CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

NyxInvoke

NyxInvoke NyxInvoke è uno strumento versatile basato su Rust progettato per eseguire assembly .NET, comandi/script PowerShell, Beacon Object Files BOF e file PE, con funzionalità integrate di Ntdll Unhooking, bypass patchless di AMSI ed ETW. Può essere compilato sia come eseguibile standalone che...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

AMSI-ETW-Patch

AMSI-ETW-Patch este repositório contém informações para aplicar patch no AMSI e no ETW usando um patch de um único byte para ambos. A ideia era limitar a detecção do próprio patch, já que é um único byte. AMSI patch-amsi-x64.c A ideia é que o AMSI realiza muitas verificações de validação antes de...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

CVE-2024-40898

CVE-2024-40898 Este script Python verifica a presença da CVE-2024-40898, uma vulnerabilidade crítica no Apache HTTP Server que pode permitir a bypass da verificação de certificados SSL/TLS sob certas configurações incorretas. Ele inicia uma conexão SSL com o servidor de destino e envia uma...

vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass di autorizzazione CVE-2025-29927 Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2026-29000

CVE-2026-29000: pac4j JWT-Authentifizierungs-Umgehung PoC Proof of Concept für CVE-2026-29000 – Eine kritische Authentifizierungs-Umgehungsschwachstelle in der pac4j-JWT-Implementierung, die es Angreifern ermöglicht, Admin-Token ohne gültige Signatur zu fälschen. ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 ist eine Authentifizierungsumgehung, die zu einem Informationsleck auf Joomla!-Servern führt. Obwohl sie vom NVD mit CVSSv3 5.3 mittlerer Schweregrad bewertet wurde, könnte diese Schwachstelle einem Angreifer unter den richtigen Umständen die Ausführung von Code...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 Scanner Esegue la scansione delle istanze Kestra per il bypass del filtro di autenticazione endsWith"/configs". Il file AuthenticationFilter.java di Kestra controlla request.getPath.endsWith"/configs" invece di confrontare il percorso esatto /api/v1/configs...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua sandbox bypass esecuzione comandi Utilizzo python3 CVE-2022-0543.py...

cve-2022-23131-exp

Bypass dell'autenticazione SSO di Zabbix CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -...

fastjson-1.2.60-rce

Vulnerabilità di deserializzazione di Fastjson = 1.2.60 Bypass della block list di autoType con 2 gadget JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection che porta al bypass dell'autenticazione SAML in AWS Auth Manager di Apache Airflow Un attaccante può iniettare un header Host malevolo nel flusso di login SAML, facendo sì che l'URL dell'Assertion Consumer Service ACS punti a un server controllato...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack und Triofox vollständiger Poc/Exploit Zusammenfassung Diese Schwachstelle entsteht durch hartkodierte kryptografische Schlüssel in den Produkten Gladinet CentreStack und Triofox, die das beliebige Lesen von Dateien über gefälschte Zugriffs-Tickets ermöglicht. Die...

CVE-2025-64446

Scanner per il Bypass dell'Autenticazione di FortiWeb Semplice helper Python per sondare i target Fortinet/FortiWeb alla ricerca del pattern di bypass dell'autenticazione fwbcgi segnalato da watchTowr Labs. Le informazioni e i dettagli delle richieste provengono da:...

CVE-2019-9849

CVE-2019-9849: Grafiche dei punti elenco remote recuperate in “modalità stealth” in LibreOffice LibreOffice dispone di una 'modalità stealth' in cui solo i documenti provenienti da posizioni considerate 'attendibili' possono recuperare risorse remote. Questa modalità non è quella predefinita, ma...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass dell'autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog poc Sommario Versioni supportate?...