198277 matches found
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Repository didattico pensato principalmente per Windows 11 per lo studio di CVE-2025-1974 in un laboratorio ATTACK + DEFENSE sicuro e non weaponizzato. Il progetto è progettato per corsi universitari, demo di gruppo e screenshot pronti per i report. Enfatizz...
CVE-2025-49132
CVE-2025-49132-POC Ho realizzato questo PoC per la mia sfida personale ispirandomi a 0xtensho Realizzato per un output più pulito e solo per reverse shell Utilizzo: root@kitploit: Change the host and the listener variable first python3 CVE-2025-49132POC.py Disclaimer DISCLAIMER LEGALE: Questo Pro...
react2shell
React2Shell - PoC do Exploit CVE-2025-55182 Um exploit de prova de conceito para CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código em aplicações Next.js que usam React Server Components. ⚠️ AVISO ESTA FERRAMENTA É APENAS PARA TESTES DE SEGURANÇA EDUCACIONAIS E AUTORIZADOS. ❌...
CVE-2025-48384-sub
Questo repository non contiene un README...
CVE-2025-8110
RCE - CVE-2025-59528 Gogs = 0.13.3 Exploitation root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...
CVE-2025-48384-main
PoC per CVE-2025-48384 Questa è una POC. Non scaricarla in un ambiente non sicuro. Permetterà all'hacker di eseguire codice remoto sulla tua macchina Vedi CVE-2025-48384 Per eseguire: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git Il payload...
AEMPWN
AEMPWN AEM Forms Scanner per CVE-2025-54253 e CVE-2025-54254 AEMPWN è uno scanner mirato per identificare vulnerabilità ad alto rischio di Adobe Experience Manager AEM Forms, con supporto per rilevamento sicuro, conferma out-of-band OOB cieca e flussi di lavoro di validazione proof-of-concept PoC...
cheese
Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...
cheese
Root exploit for the Quest 3/3S for the August 7, 2025 update and earlier, based on CVE-2025-21479. screenshot of Magisk, Cheese, and Termux with a root shell Warning: Rooting is dangerous. If you brick a Quest 3/3S, there is no way to repair it. This disables all security when temp rooted. Do NO...
blueshrimp
Proof-of-concept per CVE-2025-48593 basato sull'esame della patch. Non dovresti preoccupartene. Per quanto ne so, i telefoni NON sono vulnerabili a CVE-2025-48593. Il problema riguarda solo i dispositivi Android che supportano la funzione di cuffie/altoparlanti Bluetooth, come alcuni smartwatch,...
apple-positional-audio-codec-invalid-header
Proof-of-concept per la patch di CoreAudio CVE-2025-31200 in iOS 18.4.1. Write-up qui https://blog.noahhw.dev/posts/cve-2025-31200/. Aggiornamento 05/27/2025 Sono riuscito a portare questo a una scrittura controllata , se non arbitraria. Il write-up arriverà presto. Tuttavia, per vederla di...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP PoC completo...
WP-CVE-2025-4322---Scan
Uso Normal Test python3 wp-backdoor-remote-scan.py https://misitio.com con output JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json Ajustar threads y timeout para sitios con rate limit python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...
r2s
React2Shell R2S - Strumento di test per CVE-2025-55182 Strumento avanzato di test di sfruttamento per la valutazione della vulnerabilità CVE-2025-55182 Caratteristiche • Installazione • Utilizzo • Ambiente di test • Legale 📖 Cos'è R2S? R2S React2Shell è uno strumento di test di sicurezza progetta...
wpair-app
WPair CVE-2025-36911 z.B. WhisperPair Schwachstellen-Scanner & Forschungswerkzeug Funktionen • Installation • Verwendung • So funktioniert's • Sicherheitslücke • Danksagungen Haftungsausschluss Diese Anwendung ist eine unabhängige Umsetzung, die von @ZalexDev in eigener Verantwortung erstellt...
CVE-2025-55182-advanced-scanner-
Scanner CVE-2025-55182 Ferramenta simples de linha de comando para detectar e explorar a CVE-2025-55182 RCE em Componentes do Servidor React em aplicações Next.js. Instalação root@kitploit: chmod +x scanner.sh Uso root@kitploit: Escanear com comando padrão id ./scanner.sh -d example.com Executar...
ToolShellFinder
🛠️ ToolShellFinder: Rilevamento di CVE-2025-53770 & CVE-2025-53771 Uno script PowerShell 7+ ad alte prestazioni per scansionare i log IIS e rilevare segni di sfruttamento legati a ToolShell , che mira specificamente alle vulnerabilità zero-day CVE-2025-53770 e CVE-2025-53771 in Microsoft...
CVE-2025-0054
CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...
React2Shell-CTF
🛡️ React2Shell CTF 🚀 Willkommen bei React2Shell-CTF , einer Dockerisierten Umgebung, die entwickelt wurde, um das Ausnutzen von React2Shell CVE-2025-55182 zu üben. React2Shell ist eine kritische Schwachstelle, die React-basierte Anwendungen betrifft. Dieses Repository bietet eine sichere, lokal...