1299658 matches found
1day-archive
1dayexploit - archive Technical deep-dives and root cause analyses of recently disclosed CVEs. About This repository collects technical write-ups of recently disclosed CVEs — the 1-day window between patch release and widespread exploitation. Each analysis contains: Affected product, vendor, and...
RCE-CVE-2017-0199-detection-analysis
🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Analisi completa in Sandbox per Blue Team Detonazione malware avanzato • Comportamento exploit • IOC • Ingegneria delle rilevazioni. 🎯 1. Sintesi Esecutiva Questo repository documenta un vero file DOCX dannoso che sfrutta la vulnerabilità...
CVE-2026-50522
CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...
fusee-gelee
fusee-gelee Un'implementazione dell'exploit Fusee Gelee CVE-2018-6242 per Nintendo Switch, basata sulla vulnerabilità divulgata da Kate Temkin / ReSwitched a marzo 2018. Consente di avviare un payload arbitrario ad es. hekate su un dispositivo Tegra X1 in modalità recovery USB RCM, bypassando...
yaml-payload
yaml-payload Un payload di deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload basato originariamente su mbechler/marshalsec. Cosa fa Quando caricato tramite l'uso non sicuro di Yaml.load di SnakeYAML, questo payload prende il controllo dell'applicazione in esecuzio...
CVE-2023-43208
Vulnerabilità RCE in Mirth Connect CVE-2023-37679 e CVE-2023-43208 Questo script exploit e PoC sono scritti per un'analisi approfondita delle CVE su vsociety. CVE-2023-43208 è un grave bug di sicurezza in NextGen Mirth Connect, uno strumento utilizzato da ospedali e cliniche per condividere i dat...
CVE-2021-3156
CVE-2021-3156...
Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE
Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...
CVE-2020-26217-XStream
CVE-2020-26217 XStream RCE Exploit Strumento di sfruttamento della vulnerabilità di esecuzione di codice remoto in XStream. Descrizione della vulnerabilità CVE-2020-26217 è una vulnerabilità di deserializzazione nella libreria XStream che consente a un attaccante di attivare l'esecuzione di codic...
CVE-2014-1266-poc
POC della falla SSL in OS X/iOS Panoramica Questo repository contiene del codice Go che dimostra la vulnerabilità di verifica SSL scoperta di recente in iOS e OS X. Annuncio di aggiornamento Apple L'analisi di Adam Langley Utilizzo root@kitploit: $ git clone...
RTF-Cleaner
RTF-Cleaner RTF Cleaner versucht, URLs aus schädlichen RTF-Beispielen unter Verwendung von CVE-2017-0199 & CVE-2017-8759 zu extrahieren...
CVE-2022-1329-WordPress-Elementor-RCE
CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...
CVE-2026-19286
creationtimestamp| type| source ---|---|--- 2026-08-29 00:08:20+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mu6liwcpzg2c 2026-08-29 03:00:04+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/100159 2026-08-29 08:04:03+00:00| seen|...
CVE-2026-81490
creationtimestamp| type| source ---|---|--- 2026-08-29 00:02:00+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l5mavlu2o 2026-08-29 11:08:29+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117178479904417039 2026-08-29 11:08:31+00:00| seen|...
CVE-2026-55841
creationtimestamp| type| source ---|---|--- 2026-08-29 00:01:05+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3wne2c22 2026-08-29 12:12:05+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mu7tx427gb2d 2026-08-29 12:12:07+00:00| seen|...
CVE-2026-55784
creationtimestamp| type| source ---|---|--- 2026-08-29 00:00:57+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3ppgae27 2026-08-29 00:33:59+00:00| seen| https://bsky.app/profile/termsofsurrender.bsky.social/post/3mu6mwsa5mu2l 2026-08-29 00:35:08+00:00|...
CVE-2026-55848
creationtimestamp| type| source ---|---|--- 2026-08-29 00:00:50+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3ivivh26 2026-08-29 00:35:05+00:00| published-proof-of-concept| https://github.com/mapfish/mapfish-print/security/advisories/GHSA-5v29-34h8-v68r 2026-08-29...
PT-2026-83517
Name of the Vulnerable Software and Affected Versions Linux Foundation Magma version 1.9.0 Description An issue exists in the SecurityModeComplete Handler component where an unknown function fails to properly validate the integrity check value. This flaw allows a remote attacker to manipulate the...