pwnkit-scanner

PwnKit Scanner Überprüfung der Schwachstelle CVE-2021-4034 Dieser Test ist nicht zu 100 % zuverlässig, hilft aber bei einem schnellen Scan. Verwendung Linux-Systeme auf Debian-Basis: root@kitploit: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O...

Ni8mare

🔒 Ni8mare Scanner Scanner de Segurança Ética para CVE-2026-21858 Vulnerabilidade Ni8mare "Conhecimento é poder, mas apenas se compartilhado com responsabilidade." Ferramenta abrangente de detecção de vulnerabilidades para instâncias de automação de fluxos de trabalho n8n. Detecta a vulnerabilidad...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail ist eine kompakte, einzeilige C++-Implementierung der lokalen Privilege-Escalation-Schwachstelle CVE-2026-31431 „Copy Fail". Es demonstriert eine saubere AFALG- + splice-Page-Cache-Korruptionstechnik, mit der eine setuid-Binärdatei überschrieben und...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Beliebiger Datei-Leak Kompilieren root@kitploit: g++ CVE-2024-23897.cpp -o exploit Verwendung root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2025-48827

इस रिपॉजिटरी में README नहीं है।...

m33tfinder

M33tfinder ist ein Tool zur Erkennung aktiver Konferenz-ID-Bereiche auf einem Cisco Meeting Server. M33tbreak ist ein Tool zum Testen schwacher Passcodes gegen eine Konferenz auf einem Cisco Meeting Server. Pins.txt enthält beispielsweise 4-stellige Passcodes. Diese Tools dienen dazu, zu prüfen, ...

CVE-2020-5902

CVE-2020-5902 Shodan root@kitploit: http.favicon.hash:-335242539 "3992"...

CVE-2022-31854

Dieses Repository hat keine README-Datei...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 LPE-Exploit für die CVE-2021-41073 iouring Type-Confusion-Schwachstelle. Lies den Writeup Put an iouring on it: Exploiting the Linux Kernel. Autor: @chompie1337 Nur für Bildungs-/Forschungszwecke. Nicht für Tests oder Sicherheitsbewertungen geeignet. Zum Bauen...

Sauercloude

Sauercloude Escape 0day do VirtualBox 6.1.2 para o RealWorld CTF 2020/2021 CVE-2021-2119...

CVE-2022-41040

CVE-2022-41040 Codesammlung zu CVE-2022-41040. scanner.py ist ein auf Python basierender Scanner, der auf CVE-2022-41040 testet. Voraussetzungen Die einzigen zusätzlichen Module, die zum Ausführen dieses Codes benötigt werden, sind requests und colorama. root@kitploit: pip install -r...

CVE-2025-31161

Exploit CVE-2025-31161 INSTALLATION 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Verwendungsmodus root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD oder 1. Hängt von der Bibliothek lcurl ab...

SpEL

SpEL Batch-Detektionstool für SpEL-Ausdrucksinjektion und Befehlsausführung in der Spring Cloud Gateway Actuator API CVE-2022-22947 Verwendung Die zu testenden URLs werden zeilenweise in eine Datei geschrieben. Mit dem Parameter -TF wird die Datei angegeben, mit -t die Anzahl der gleichzeitigen...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC-Code der Sicherheitslücke CVE-2016-5699 Die Datei poc.py sendet URLs an receiver.py. receiver.py ist ein Flask-HTTP-Server, der Header empfängt und testet. Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Optimierte POC, keine einmalige Validierung mehr Optimized POC, no longer a one-time validation Warnung: Dieses Programm zerstört die Integrität der Protokollinformationen, bitte sichern Sie die Serverdaten! Nur mit Server-Penetrationstest-Genehmigung verwenden!...

CVE-2021-4034

CVE-2021-4034 Ein einfacher Proof-of-Concept für CVE-2021-4034 lokale Rechteausweitung über pkexec. Basierend auf der hervorragenden Zusammenfassung unserer Freunde bei Qualsys. Wie geht das? 1. Klone dieses Repository auf eine Maschine mit einer verwundbaren Version von pkexec. 2. ./run.sh 3...

CVE-2022-29464

CVE-2022-29464...

CVE-2023-46805

19/01/2024 Update Aktualisiert mit den neuesten Informationen basierend auf dem Blog von Assetnote. Jetzt werden drei Prüfungen ausgeführt, bevor ein Status angezeigt wird, um auch ältere Versionen von Avanti besser zu erkennen. Blogs mit Analyse der CVE:...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd Authentifizierungsumgehung CVE-2026-24061 Ich habe meinen Walkthrough der CVE-2026-24061-Authentifizierungsumgehung in GNU Inetutils telnetd mithilfe der Lab-Umgebung von Hackviser dokumentiert...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...