CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apach...

CVE-2025-58434

Sostituisci example.com con il tuo target...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Linea 369 root@kitploit: .$thread-getTitle.''; 3. Ce ne sono altre! Causa principale: I titoli dei thread del forum vengono memorizzati senza una corretta sanitizzazione I titoli dei thread vengono...

CVE-2025-68926-repo

CVE-2025-68926-repo Script e node.proto per l'exploit CVE-2025-68926...

CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

Flowise-RCE

Flowise-RCE CVE-2025-58434 & CVE-2025-59528...

CVE-2025-63607

creationtimestamp| type| source ---|---|--- 2026-08-28 22:31:17+00:00| seen| https://gist.github.com/7Horrus/7c419516b064f6bac638736819e24583 2026-08-29 00:00:52+00:00| seen| https://gist.github.com/7Horrus/7c419516b064f6bac638736819e24583...

cve-2025-15467

cve-2025-15467 Script di exploit per cve-2025-15467...

o3_finds_cve-2025-37899

Questo è il repository degli artefatti associato al mio post sul blog Come ho usato o3 per trovare CVE-2025-37899, una vulnerabilità zero-day remota nell'implementazione SMB del kernel Linux. Vedi quel post per i dettagli...

CVE-2025-2304

CVE-2025-2304 PoC per CVE-2025-2304...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Stored XSS PoC della vulnerabilità Stored XSS nel CMS Panoramica Questo repository dimostra una vulnerabilità Stored XSS trovata nella piattaforma CMS Wagtail 6.4.1. Uno script JavaScript dannoso viene incorporato in un file PDF e ogni volta...

cheese

Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...

cheese

Root exploit for the Quest 3/3S for the August 7, 2025 update and earlier, based on CVE-2025-21479. screenshot of Magisk, Cheese, and Termux with a root shell Warning: Rooting is dangerous. If you brick a Quest 3/3S, there is no way to repair it. This disables all security when temp rooted. Do NO...

CVE-2025-32433

PoC funzionante per CVE-2025-32433 Post del blog: https://platformsecurity.com/blog/CVE-2025-32433-poc...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

NSecSoftBYOVD

NSecSoftBYOVD Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947 Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare ...

Ashwesker-CVE-2025-68645

Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026 di babyrootkid ⚠️ Repository Trasferito Questo repository è stato trasferito al nuovo repository ufficiale: 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...

CVE-2025-21756

CVE-2025-21756 Este é um exploit para CVE-2025-21756. Ele foi escrito para o kernel Linux 6.6.75. Análise Um artigo completo sobre o processo de exploração está disponível aqui...

printerbugnew

Trigger per Spooler di stampa con RPC puro su TCP Per Windows 11 22H2+ / Windows Server 2025 Utilizzo root@kitploit: printerbugnew.py username password domain attackerhost tcpport Esempi Connessione anonima root@kitploit: printerbugnew.py 192.168.1.100 Con credenziali root@kitploit:...

Vulnerable-Lab-NextJS-CVE-2025-29927

تطبيق Hello World باستخدام Next.js و Docker تطبيق Hello World بسيط باستخدام Next.js 12.2 و Docker. المتطلبات الأساسية Docker بناء التطبيق وتشغيله 1. قم ببناء صورة Docker: root@kitploit: docker build -t nextjs-docker-hello . 2. قم بتشغيل الحاوية: root@kitploit: docker run -p 3000:3000...