demo-cve-2022-21449

Progetto Dimostrativo: Vulnerabilità CVE-2022-21449 Questo progetto dimostra la vulnerabilità CVE-2022-21449, che riguarda la verifica delle firme ECDSA di Java. La vulnerabilità consente a un attore malintenzionato di aggirare la verifica della firma utilizzando una firma con valori zero r=0 e...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Toolkit für Sicherheitsforschung zum Testen von SharePoint ToolPane-Schwachstellen Übersicht • Funktionen • Erste Schritte • Verwendung • Projektstruktur Dieses Repository enthält Proof-of-Concept-Exploits und Analysetools für die SharePoint ToolPane-Schwachstelle...

CVE-2024-35469

CVE-2024-35469 Submitter: Kha Do Human Resource Management System 1.0 Vulnerabilità SQL injection Descrizione La vulnerabilità di SQL injection in /hrm/user/ di SourceCodester Human Resource Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i parametri...

POC-CVE-2025-29927-

Versioni interessate Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Configurazioni self-hosted che utilizzano Middleware per funzionalità critiche, come l'autenticazione. Guida root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Un exploit per il bypass dell'autenticazione Fortinet FortiOS Vulnerabile Descrizione Usa questo exp; puoi bypassare l'autenticazione ed eseguire comandi UTILIZZO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h...

cve-2018-9995

cve-2018-9995 DVR, acronimo di Digital Video Recorder videoregistratore a disco rigido, è un videoregistratore digitale. Rispetto alle tradizionali videocamere analogiche, utilizza la registrazione su disco rigido, per questo viene spesso chiamato videoregistratore a disco rigido, noto anche come...

dubbo-CVE-2023-23638

CVE-2023-23638 Nur für Lern- und Forschungszwecke ZooKeeper selbst bereitstellen Die Testumgebung ist Java 8, andere Versionen wurden nicht getestet, die Funktionsfähigkeit wird nicht garantiert. Für die Reproduktion muss dem DemoComsumer der VM-Parameter -Ddubbo.hessian.allowNonSerializable=true...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonyme Kontoübernahme → RCE Nicht authentifizierte Remote-Codeausführung in FreeScout ≤ 1.8.223 ein Laravel-Helpdesk durch Verkettung zweier Schwachstellen, die beide in 1.8.224 behoben wurden: CVE-2026-53595 — anonyme Kontoübernahme. POST...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Sicherheitshinweis: HTTP-Request-Smuggling ermöglicht Umgehung der Frontend-Zugriffskontrolle rouille Zugewiesene CVE-ID: CVE-2026-67182 Zusammenfassung rouille::proxy::proxy und rouille::proxy::fullproxy kopieren vom Client gelieferte Anfrage-Headerwerte in die Upstream-Verbindung, ohne sie auf...

CSPBypass

CSP Bypass Willkommen bei CSPBypass.com , einem Tool, das ethischen Hackern helfen soll, restriktive Content Security Policies CSP zu umgehen und XSS-Schwachstellen Cross-Site Scripting auf Websites auszunutzen, auf denen Injektionen durch CSPs blockiert werden, die nur bestimmte Whitelist-Domain...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...

CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; Bug Una variabile y è stata acceduta prima della dichiarazione. Normalmente questo dovrebbe causare un ReferenceError TDZ, ma nelle versioni precedenti di...

CVE-2026-39363

CVE-2026-39363 — PoC di lettura arbitraria di file del Vite Dev Server PoC eseguibile direttamente per GHSA-p9ff-h696-f583. Chiamando fetchModule tramite l'HMR WebSocket non autenticato, aggira la restrizione server.fs.allow a livello HTTP e legge file arbitrari sulla macchina in cui è in...

EDR-Freeze

EDR-Freeze Questo è uno strumento che sfrutta la vulnerabilità software di WerFaultSecure per sospendere i processi di EDR e antimalware senza dover utilizzare il metodo di attacco BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze opera in modalità utente, quindi non è necessario installare driv...

POC

POC Solo a scopo di ricerca! Una raccolta pubblica di POC & Exploit per le vulnerabilità che ho scoperto. CVE-2022-22583 PackageKit : Un'applicazione potrebbe essere in grado di accedere a file riservati SIP Bypass CVE-2022-26690 PackageKit : Un'applicazione dannosa potrebbe essere in grado di...

Amsi_Bypass_In_2023

Bypass di AMSI su Windows 11 nel 2023 I dettagli tecnici sono disponibili nell'articolo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Questo script...

CVE-2024-7029

Strumento PoC per sfruttare CVE-2024-7029 nei dispositivi AvTech 🎤 Traduzione del README Inglese فارسی 📸 Schermata 💎 Introduzione CVE-2024-7029 evidenzia un grave problema di sicurezza nei dispositivi AVTech, dove gli aggressori possono bypassare l'autenticazione ed eseguire comandi arbitrari da...