autowpscan

autowpscan Uno strumento automatizzato che scansiona automaticamente un elenco di più siti web con WordPress contemporaneamente e invia un riepilogo della scansione a Telegram con i log di wpscan. Richiede wpscan, un Token BOT Telegram e un token API del database delle vulnerabilità di WordPress...

CVE-2023-30212_lab

CVE-2023-30212lab...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. A while ago, like many security veterans, I studied and reproduced the DirtyPipe CVE-2022-0847 vulnerability, and deeply felt how useful this bug is. It starts from an uninitialized memory issue and ends with...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 Questo utilizza il modulo metasploit per scansionare e verificare se CVE-2019-0708 esiste o meno. L'obiettivo è verificare e confermare se i computer nelle organizzazioni sono realmente vulnerabili o meno, piuttosto che utilizzare un semplice controllo della versione...

PaperCut-CVE-2026-81578-82078

Professionelles Sicherheitsforschungstool für die Bewertung von PaperCut NG/MF-Schwachstellen und autorisierte Ausnutzung root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR Questa risorsa è la riproduzione da parte dell'autore della vulnerabilità WinRAR CVE-2020-0601, realizzata combinando risorse e articoli correlati. Si consiglia di consultare il blog dell'autore per riprodurre la vulnerabilità e comprendere il principio del dirottamento...

CVE-2022-25020

Questo repository non contiene un README...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome-Plugin VERALTET Chrome-Plugin, das prüft, ob die aktuelle Website und alle aufgerufenen Subdomains anfällig für CVE-2014-0160 ist. Der Sicherheitscheck wird von einem API-Dienst durchgeführt, der inzwischen tot ist 2014 war das noch nicht der Fall! Vielleicht kann der Code...

CVE-2014-6271

Questo repository non contiene un README...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exp per sfruttarla Successivamente, basandomi sull'articolo di un esperto, ho scritto l'exp per l'iniezione di webshell in memoria, solo per riferimento...

Jetty-CVE-2020-27223

Jetty-CVE-2020-27223...

CVE-2007-2447

CVE-2007-2447...

CVE-2019-17564

CVE-2019-17564 aspetta...

CVE-2021-3156

CVE-2021-3156...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tun Sie es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Dieses Tool testet auf Sicherheitslücke in nette/application. So beheben Sie die...

CVE-2014-3120

CVE-2014-3120...

CVE-2022-21340

CVE-2022-21340 PoC für CVE-2022-21340...

shocknaww

shocknaww Einfaches Skript, um CVE-2014-6271 zu prüfen Beispielverwendung root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Beispiel einer verwundbaren Umgebung Führe Folgendes aus dem übergeordneten Verzeichnis aus. root@kitploit: python -m CGIHTTPServer Verwende nun shocknaww gegen deine...

CVE-2022-23270-PPTP

CVE-2022-23270 Un pacchetto per rilevare CVE-2022-23270, una vulnerabilità nell'implementazione PPTP di Microsoft. Esempio Puoi eseguire questa logica sul PCAP incluso nella directory testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09...