thirdeye

Third Eye Bypasser in usermode di WDAMONITOR/WDAEXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C. In evidenza: PEB walking Halo's Gate Sezioni PE personalizzate Funzioni Windows non documentate Elusione EDR/AV rapida e sporca 2/72 su VirusTotal Syscall dirette Per...

CVE-2026-8181

CVE-2026-8181 — Contournement d'authentification Burst Statistics menant à la prise de contrôle du compte administrateur 📋 Informations sur la vulnérabilité...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - ثغرة SQL Injection في Institute of Current Students الملخص نقطة النهاية loginlinkfaculty في تطبيق Institute-of-Current-Students معرّضة لثغرة SQL Injection عبر المعامل fid المُرسَل عبر POST. لا يتم تنقية المعامل بشكل صحيح قبل استخدامه في استعلام SQL، مما يسمح للمهاجمين عن بُعد...

CVE-2026-23813

CVE-2026-23813 — Contournement de l'authentification avant authentification AOS-CX Des attaquants distants non authentifiés peuvent accéder à l'API REST de gestion AOS-CX en faisant transiter clandestinement un jeton login via l'expression régulière de version trop permissive de nginx, exposant...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

Vulnérabilité AMI-Aptio--NvLock Informations ID CVE: CVE-2024-31719 Lien Type de vulnérabilité : Contrôle d'accès incorrect Fournisseur du produit : American Megatrends International, LLC. Produit : AMI Aptio - 5 Type d'attaque : Local Vecteur d'attaque L'attaquant peut facilement contourner la...

CVE-2025-29927-Proof-of-Concept

Procedura dettagliata Passo 1 5 min Suggerimento Quali servizi di rete sono esposti dal target? — — — Soluzione root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Passo 2 5 min Suggerimento 1 La pagina di destinazione mostra solo una pagina di login, ma i server web spesso espongono...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

CVE-2024-39929

Exim CVE-2024-39929 취약점 PoC 이 리포지토리는 Exim 취약점 CVE-2024-39929를 악용하기 위한 PoCProof-of-Concept 스크립트를 포함합니다. 이 취약점은 Exim 4.98 이전 버전에 영향을 미치며, 공격자가 파일 확장자 차단 메커니즘을 우회하여 사용자 사서함에 실행 가능한 첨부 파일을 전달할 수 있도록 합니다. 설명 이 리포지토리의 PoC 스크립트는 외부 파일에서 SMTP 서버 목록을 읽고 CVE-2024-39929를 악용하도록 제작된 첨부 파일이 포함된 이메일을 전송합니다. 스크립...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

MoveEdr

MoveEDR Wenn du Administrator bist, kannst du Windows zwingen, Ordner und Dateien direkt nach dem Booten und vor dem Start von Diensten zu löschen oder zu verschieben. Das kann genutzt werden, um EDRs zu deaktivieren. Verwendung !CAUTION Es gibt ein Problem mit CrowdStrike, das zu einer...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb ist das eigenständige Tool, um CVE-2000-0979 gegen den Windows 95 SMB-Dienst auszunutzen. msf20000979.rb ist das Metasploit-Modul. Sie können dies in ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ kopieren. Weitere Dokumentation folgt in Kürze!...

CVE-2018-15365

XSS riflesso in Deep Discovery Inspector 3.8 Ho trovato una vulnerabilità di XSS riflesso nell'interfaccia web di gestione di Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 Il percorso dello script vulnerabile è /php/detectiondetailfilter.php. Questo script è accessibile solo da un...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Exploit automatizzato per Krayin CRM ≤ 2.2.x. Questo script sfrutta una vulnerabilità di caricamento file senza restrizioni nell'endpoint TinyMCE /admin/tinymce/upload, aggira la validazione del tipo MIME fingendo image/jpeg, carica una webshell PHP ed...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下： root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementação em Python para construção rápida de pacotes de tráfego de dados concorrentes; ambas as implementações das classes gadgets estão presentes, org.springframework.context.support.FileSystemXmlApplicationContext e...

CVE-2025-48827

CVE-2025-48827 - Эксплойт обхода аутентификации vBulletin Обзор Этот репозиторий содержит доказательство концепции эксплойта для CVE-2025-48827, критической уязвимости обхода аутентификации, затрагивающей vBulletin 5.0.0–5.7.5 и 6.0.0–6.0.3 при работе на PHP 8.1 или новее. Уязвимость позволяет...