119304 matches found
MongoBleed
MongoBleed CVE-2025-14847 Scanner e Toolkit di Exploit Un toolkit di ricerca sulla sicurezza per MongoBleed -- una critica perdita di memoria non autenticata nella decompressione zlib di MongoDB che consente agli attaccanti di estrarre dati sensibili dalla memoria heap del server senza...
ShatteredFTP
ShatteredFTP Dual exploiter Panoramica Questo script di exploit prende di mira le vulnerabilità nel processo di creazione/autenticazione degli utenti di CrushFTP, offrendo supporto a due modalità: CVE-2025-2825 Sfrutta una falla nella gestione dei payload XML durante la creazione degli utenti...
Sangfor-CVE-2025-12916
Sangfor-CVE-2025-12916 Strumento di rilevamento batch per la vulnerabilità di esecuzione remota di comandi CVE-2025-12916 di Sangfor || Autore: 金夏安全 Strumento di rilevamento batch per le vulnerabilità OSM di Sangfor Un strumento di rilevamento batch per la vulnerabilità di esecuzione remota di...
RCE-CVE-2025-32710
RCE-CVE-2025-32710 Windows Remote Desktop Services Sicherheitslücke ermöglicht Remote-Codeausführung root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...
ore_react2shell_scanner
Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...
parquet-canary-exploit-rce-poc-CVE-2025-30065
Canary-Exploit für Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...
ludus_crushftp_cve-2025-31161_sim
Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...
CVE-2025-48827
Este repositorio nao tem um README...
CVE-2025-3248-POC
CVE-2025-3248-POC POC di CVE-2025-3248 esegue qualsiasi comando sulla macchina target uso: python poc.py 'http://xxx.com' 'ls /' lascia un po' di amore sui computer delle vittime poc.py...
CVE-2025-23369
CVE-2025-23369 CVE-2025-23369 Exploit, Beschreibung hier...
magento2-session-reaper-patch
Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...
sap-netweaver-0day-CVE-2025-31324
The SUPERGROUP noto come Scattered Lapsus$ Hunters - Una combinazione di gruppi tra ShinyHunters, Scattered Spider e Lapsus$ ha divulgato il POC per questo 0day Questo 0day è stato creato da ShinyHunters e rubato agli attori statali cinesi che lo stavano sfruttando attivamente. Divulgato qui:...
CVE-2025-29927-Testing
Script di test per CVE-2025-29927 fornito da CyberMaxx. Strumento di test per CVE-2025-29927 Questo script PowerShell è progettato per aiutare ricercatori di sicurezza e amministratori di sistema a testare le vulnerabilità CVE-2025-29927 nelle applicazioni Next.js. Verifica se un'applicazione...
cve-2025-23266-poc
CVE-2025-23266 PoC PoC totalmente funcional para o bug NVIDIAScape - detalhes. root@kitploit: docker build -t poc . docker run --rm --runtime=nvidia poc...
CVE-2025-24118
TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...
nextjs-cve-2025-29927-poc
Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...
cve-2025-24813_poc
cve-2025-24813poc Script di verifica per cve-2025-24813 Versioni interessate 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 Metodo di rilevamento root@kitploit: python .\CVE-2025-24813-poc.py -u url Disclaimer Questo script è destinato esclusivamente a scopi...
CVE-2025-32463-lab
Ambiente de laboratório para a vulnerabilidade CVE-2025-32463 Este projeto cria, com base em Docker, um ambiente de laboratório para reproduzir e testar a vulnerabilidade de escalonamento de privilégios locais CVE-2025-32463 no sudo. A imagem contém a versão afetada do sudo, juntamente com script...
exploit-CVE-2025-29927
Exploit per CVE-2025-29927 Next.js - Bypass dell'autorizzazione Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della vulnerabilità Next.js è un framework React per la creazion...