1298165 matches found
CVE-2023-52235-PoC-SPACEX-STARLINK-DNS-Rebinding
https://hackintoanetwork.com/blog/2023-starlink-dns-rebinding-attack-eng...
BlueGate
BlueGate PoC per la vulnerabilità del Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Grazie a ollypwn per aver segnalato il mio sciocco errore! Installazione Sto usando una versione patchata di pydtls perché il repository originale non si compilava correttamente. root@kitploit: cd pydtls...
CVE-2011-1473-POC
CVE-2011-1473-POC Script POC per CVE-2011-1473 UTILIZZO root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
CVE-2025-38248_EXP
CVE-2025-38248EXP The first exploit for CVE-2025-38248 L'exploit ha due modalità di sfruttamento: ROP e dataonly. Gli interessati possono studiarlo...
vsftpd2.3.4-backdoor-exploit
vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...
CVE-2025-6934-PoC
🔓 Strumento di Exploit CVE-2025-6934 Creazione non autenticata di account amministratore nel plugin WordPress Opal Estate Pro Creato e sviluppato interamente da mejbankadir SMH tech e Mejban HackSheild sotto NexoAmicus 📋 Descrizione CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...
CVE-2007-2447
CVE-2007-2447 Per testare lo script, ti consiglio la macchina virtuale "metasploitable 2" disponibile qui. Lo script mostrerà una reverse shell se l'exploit funziona. Per ottenere la connessione, basta aprire una sessione netcat come: root@kitploit: netcat -lnvp Indice Esempi Requisiti Payloads...
CVE-2018-15133
CVE-2018-15133 Laravel RCE da deserializzazione pip install requests colorama multiprocessing...
React2Shell
🚀 R2S - Framework di Exploit per Next.js RSC Framework Avanzato di Post-Exploitation per RCE su React Server Components di Next.js Caratteristiche • Installazione • Utilizzo • Comandi • Esempi 📋 Panoramica R2S è un framework completo di exploitation e post-exploitation che sfrutta la vulnerabilit...
CVE-2020-28948-and-CVE-2020-28949
CVE-2020-28948 e CVE-2020-28949 https://github.com/pear/ArchiveTar/issues/33 https://vulners.com/cve/CVE-2020-28948 per saperne di più https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf...
CVE-2014-6271
Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...
CVE-2023-38831_ReverseShell_Winrar
CVE-2023-38831 In questo caso, condivido i file necessari per sfruttare questa vulnerabilità in WinRAR, con la quale possiamo creare un PDF malintenzionato per ottenere una reverse shell verso la nostra macchina attaccante. ⚠️ NOTA: Questo contenuto è condiviso per scopi etici ed è stato creato pe...
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...
dirtycow.cr
dirtycow CVE-2016-5195 Exploit Installation Gehe zum Release-Bereich oder verwende deine Crystal-Umgebung. Verwendung root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...
CVE-2019-5420
CVE-2019-5420 poc zu Lernzwecken...
CVE-2013-0156
Rails YAML Deserialization RCE CVE-2013-0156 - PentesterLab kompatibel Ronin-freie, Ruby 3.x-kompatible Version von https://gist.github.com/postmodern/4499206 Verwendung: ruby railsrce.rb http://ziel/ "system'/usr/local/bin/score UUID'" ⚠️ RECHTLICHER HINWEIS ⚠️ Dieses Skript dient NUR ZU...
js2py-Sandbox-Escape-CVE-2024-28397-RCE
CVE-2024-28397 Exploit di Escape della Sandbox js2py Una raccolta di script di exploit che mirano alla vulnerabilità di escape della sandbox js2py CVE-2024-28397 che consente l'esecuzione arbitraria di codice tramite introspezione di oggetti Python. 🔍 Panoramica della Vulnerabilità La libreria...