CVE-2021-41617

CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...

cms-made-simple-python3

CMS Made Simple – Toolkit di Exploit Una raccolta di script, note e exploit pronti per Python3 per CMS Made Simple CMSMS , inclusa la famosa SQL Injection Time-Based non autenticata – CVE-2019-9053. Questo repository è creato e mantenuto da Encrypticle Jagdeep Singh come parte della mia ricerca...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS XSS riflesso in WebPort-v1.19.1 colpisce gli utenti che aprono un link appositamente costruito o una pagina web di terze parti. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 Per sfruttare la vulnerabilità, si potrebbe utilizzare una richiesta...

CVE-2025-55182

CVE-2025-55182 Exploit React2shell CVE-2025-55182+CVE-2025-66478...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

POC-CVE-2026-19286

Descrizione Codice proof of concept per l'exploit di CVE-2026-19286 Utilizzo python3 poc.py -url -uname -pword -c...

CVE-2026-41012

creationtimestamp| type| source ---|---|--- 2026-08-29 03:59:56+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6yh2hjh22l 2026-08-29 09:57:06+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3mu7mfpwi4r2n...

CVE-2026-57858

CVE-2026-57858 Exploit wormable per CVE-2026-57858...

mistune-patch-backport

Patch CVE-2021-1748 per iOS = 14.3 La causa principale di CVE-2021-1748 è che l'app si fida di URI di dati arbitrari e li carica in una WebView locale. Questo tweak porta indietro la patch per iOS = 14.3 intercettando l'URI data:. Si noti che esiste ancora una potente variante del bug. Questa pat...

bhyve

bhyve Codice exploit per CVE-2022-23087...

fortiweb-auth-bypass-check

Verifica del bypass di autenticazione FortiWeb Scanner per il bypass di autenticazione FortiWeb di Bishop Fox Verifica se un target è soggetto al bypass dell'autenticazione CVE-2025-64446 Utilizza solo un path traversal, non sfrutta il bypass dell'autenticazione vero e proprio Non esegue alcuna...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC per la catena RCE PreAuth di SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Azione root@kitploit: python...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

Splunk-RCE-poc

Splunk RCE - PoC Exploit proof of concept per CVE-2023-46214, SVD-2023-1104 Utilizzo L'URL dell'istanza Splunk, il nome utente, la password, l'IP della reverse shell e la porta sono tutti richiesti come parametri da riga di comando. Per esempio: root@kitploit: $ python3 CVE-2023-46214.py --url...

optionsbleed

optionsbleed Dies ist ein Proof-of-Concept-Code, um den Optionsbleed-Bug in Apache httpd CVE-2017-9798 zu testen. Bitte ziehen Sie das Tool Snallygaster in Betracht, es enthält einen Check auf Optionsbleed: root@kitploit: snallygaster -t optionsbleed host Verwendung root@kitploit: optionsbleed -h...

emby_ssrf

msfemby Questo strumento verifica un server EMBY remoto per tentare di utilizzare una vulnerabilità SSRF ed eseguire una scansione http della rete interna al server EMBY. Si basa sulla vulnerabilità CVE-2020-26948. Installazione Clona il repository e inserisci i file rb nella directory...

OpenSTA-Exploit

OpenSTA-Exploit...

CVE-2025-6934

CVE-2025-6934 Exploit Automático ⚡ Visão Geral CVE-2025-6934 é um exploit de prova de conceito PoC que visa o Plugin WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demonstra a criação de conta de administrador sem autenticação. Aviso: Este PoC é apenas para fins educacionais. Não use em sistema...

RegPwn

RegPwn Exploit per il post del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Codice exploit per LPE in client e server Windows Versioni testate: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracciato come CVE-2026-24291 Autore : Filip Dragovic...