SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2024-7344

🐞 CVE-2024-7344: Caricamento Improprio di Immagini PE Questo repository contiene materiale di ricerca relativo a CVE-2024-7344, una vulnerabilità di bypass di Secure Boot che interessa i sistemi UEFI. Centralizza l'analisi tecnica della vulnerabilità, la documentazione del flusso di attacco e le...

CVE-2023-38035

CVE-2023-38035 POC per CVE-2023-38035 che colpisce Ivanti Sentry Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Riepilogo Questo POC sfrutta...

inceptor

🚩 Questo è il repository pubblico di Inceptor, per la versione più recente e gli aggiornamenti considera di supportarci su https://porchetta.industries/ 🚩 Sponsor Se vuoi sponsorizzare questo progetto e avere gli ultimi aggiornamenti su Inceptor, le ultime issue risolte, le ultime funzionalità,...

mssqli-duet

MSSQLi-DUET - Strumento per l'enumerazione degli utenti del dominio basata su injection MSSQL Script di SQL injection per MSSQL che estrae gli utenti del dominio da un ambiente Active Directory tramite brute forcing RID. Supporta varie forme di tecniche di bypass WAF attraverso l'implementazione ...

CVE-2026-40897

CVE-2026-40897 Esecuzione di Codice Remota nel Parser di Espressioni di Math.js ★ CVE-2026-40897 Esecuzione di Codice Remota in Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Panoramica CVE-2026-40897 è una vulnerabilità di Bypass della Sandbox che...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

BypassUAC

README Questo programma si basa sul bypass UAC tramite whitelist. Utilizzando il payload kill-free di Cobalt Strike, si può ottenere direttamente una sessione con privilegi UAC. Formato di utilizzo: bypassuac.exe L'effetto dimostrativo è il seguente whoami /priv come di seguito hashdump per...

Nac_Bypass_Agent

Nac Bypass Agent Questo pezzo di codice è uno script scritto in Python e progettato per essere eseguito su Kali Linux. Ecco un riepilogo che spiega cosa fa ogni funzione: runcommandcommand: Questa funzione esegue il comando che prende in input e restituisce il suo output. killnetworkservices:...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

nacker

Nacker Nacker ist ein Tool, um die 802.1x Network Access Control NAC in einem kabelgebundenen LAN zu umgehen. Nacker hilft dir, alle nicht für 802.1x konfigurierbaren Hosts in deinem Subnetz zu finden und deren MAC-Adresse zu spoofen, sodass du gegenüber dem Switch als authentifiziert erscheinst...

CVE-2025-4138

CVE-2025-4138 Python-Tarfile-Modul Verzeichnis-Traversal-Schwachstelle mit Overflow über Verzeichnisgrenzen hinweg Auswirkung : Privilegienerweiterung Funktionsweise : Die TarFile.extractall- und TarFile.extract-Methoden von Python unterstützen ein Feature, mit dem ein Filter gesetzt werden kann,...

CVE-2024-6670

CVE-2024-6670 PoC für die Progress Software WhatsUp Gold HasErrors SQL Injection Authentication Bypass Schwachstelle CVE-2024-6670 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ Verwendung root@kitploit:...

fusee-gelee

fusee-gelee Un'implementazione dell'exploit Fusee Gelee CVE-2018-6242 per Nintendo Switch, basata sulla vulnerabilità divulgata da Kate Temkin / ReSwitched a marzo 2018. Consente di avviare un payload arbitrario ad es. hekate su un dispositivo Tegra X1 in modalità recovery USB RCM, bypassando...

cisco-ios-xe-implant-detection

Scansione dell'impianto Cisco IOS XE e rilevamento di rete Rilevamento di rete dello sfruttamento di CVE-2023-20198 e fingerprinting del post-sfruttamento dei dispositivi Cisco IOS XE. Rilevamento di rete Suricata per CVE-2023-20198 La cartella suricata/ contiene regole di rilevamento Suricata pe...

ProxyLogon

ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un aggressore di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...

CVE-2022-0492

CVE-2022-0492 Analyse des Container-Escape toc Schwachstellenübersicht Schwachstellen-ID: CVE-2022-0492 Betroffenes Produkt: Linux Kernel - cgroup Betroffene Versionen: Linux Kernel 5.17-rc3 Auswirkungen: Wenn der Container keine zusätzlichen Sicherheitsmaßnahmen aktiviert hat, kann ein...

PIL-RCE-Ghostscript-CVE-2018-16509

Esecuzione di comandi shell remota tramite Ghostscript in Python PIL/Pillow - CVE-2018-16509 Ispirato da https://github.com/ysrc/PIL-RCE-By-GhostButt PIL/Pillow RCE via CVE-2017-8291. Questa versione dell'ambiente Docker utilizza la versione più recente di Ghostscript v9.23 e un exploit più recen...

initroot

initroot: Iniezione della riga di comando del kernel del bootloader Motorola, bypass del boot sicuro e del blocco del dispositivo CVE-2016-10277 Di Roee Hay / Aleph Research, HCL Technologies Exploit di primo stadio: Jailbreak temporaneo Questo exploit ottiene un accesso root illimitato effimero...

pinky

Uploading a webshell is almost always the next step after exploiting a web vulnerability, but services like Cloudflare and the new generation of firewalls do a really good job preventing attackers to run commands in the target via HTTP or HTTPS. On the other hand, text content filtering and...