CVE-2023-49103

CVE-2023-49103 PoC per la CVE-2023-49103 Panoramica Questo script Python è progettato per elaborare in modo efficiente un grande elenco di URL per verificare la presenza dell'output di phpinfo. Utilizza il multi-threading per gestire un gran numero di URL contemporaneamente, accelerando...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Erstellung von Admin-Konten & CVE-2024-27199 Auth-Bypass Ausnutzung von CVE-2024-27198 & CVE-2024-27199 RCity ist ein Python-Skript, das mit einem verwundbaren TeamCity-Server interagiert. Die CVE ermöglicht die Erstellung unbefugter Admin-Konten und umgeht 403-Fehler...

CVE-2022-31813

Avvia il campo di tiro docker compose up --build Accesso normale root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

Hack-Captive-Portal

Hack-Captive-Portal Questo script aiuta a superare i portali captive nelle reti Wi-Fi pubbliche. Sottrae l'IP e il MAC da qualcuno che è già connesso e autorizzato sul portale captive. Installazione e utilizzo Sono necessari sipcalc e nmap per questo script. Poi scarica lo script .sh ed eseguilo...

CVE-2025-46080

BUGAuthor: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File della vulnerabilità: AttachmentController.php Versione interessata： HuoCMS - controller -backend - AttachmentController.php:editFileUrl Il...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Authentifizierungsumgehung und Remote-Befehlsausführung...

Privilege_Escalation

PrivilegeEscalation Ein Windows-UAC-Bypass, einfach gemacht 😋 Eigenschaften Automatischer Bypass für Windows 7/8/10 Manueller Bypass Failsafe löscht alle von Privilege Escalation erstellten Registrierungsschlüssel Erstellung root@kitploit: git clone...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modularer Exploit mit WAF-Bypass Ein Python-Skript, das eine interaktive Shell zur Ausnutzung der kritischen RCE-Sicherheitslücke CVE-2025-55182 in verwundbaren React Server Components- und Next.js-Anwendungen bereitstellt. Dieser Exploit zielt auf den Deserialisierungsfehler, der...

cve-2022-31692

CVE-2022-31692 Demo Panoramica Una semplice applicazione Spring Boot che dimostra una configurazione vulnerabile a CVE-2022-31692. Questa vulnerabilità può attirare l'attenzione per la sua gravità: ha un punteggio base CVSS 3.x di 9.8 in quanto consente il bypass dell'autenticazione. Lo scopo di...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset - Bypass de Autenticação e RCE Apache Superset, uma ferramenta de código aberto amplamente utilizada para visualização e exploração de dados, foi identificada como tendo potenciais fragilidades de segurança que podem levar a bypass de autenticação e execução remota...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Template Nuclei Descrizione Template Nuclei progettato per rilevare server Apache vulnerabili a CVE-2024-38473. Identifica innanzitutto i server che eseguono Apache 2.4.60 con impostazioni PHP-FPM predefinite. Successivamente, esegue fuzzing alla ricerca di potenziali file PHP...

Remot3d

Remot3d - Une façon simple d'exploiter Sera mis à jour bientôt Il est facile de créer une backdoor en un instant, la backdoor peut être utilisée dans un processus distant via un terminal Linux sur le serveur qui exécute le programme en langage PHP. Conçu pour contourner le système désactivé sur l...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

SiYuan Note <= 3.6.5 - Authentication Bypass

SiYuan Note 3.6.5 and prior is vulnerable to authentication bypass. The CheckAuth middleware unconditionally trusted all chrome-extension:// origins, granting RoleAdministrator access without token validation to any request with a spoofed Origin header. Fixed in v3.7.0. id: CVE-2026-54069 info:...