libget_user_exploit

Diese Bibliothek liest Kernel-Speicher mit dem CVE-2013-6282-Exploit...

CVE-2024-48990-Exploit

CVE-2024-48990 Exploit La mia documentazione completa su come sono arrivato a riscoprire questo N-day e a creare il mio exploit si trova sul mio blog. Essenzialmente, puoi git clone questo repository in una directory controllata dall'attaccante, export PYTHONPATH=, e poi eseguire main.py con quel...

callstranger-detector

Pacchetto Zeek che rileva i tentativi di CallStranger CVE-2020-12695 http://callstranger.com/ Questo pacchetto tenta di rilevare i tentativi di sfruttamento di CallStranger CVE-2020-12695 e l'esfiltrazione dei dati. Lo fa cercando tre elementi chiave: 1. Comandi UPnP SUBSCRIBE con un URL di...

cve-2021-22005

Este repositorio nao tem um README...

CVE-2025_9501-POC

CVE-20259501-POC...

CVE-2015-6637

CVE-2015-6637 PoC von Edward Hung Bitte sichern Sie Ihr Gerät, während Sie den PoC ausführen. https://source.android.com/security/bulletin/2016-01-01.html...

CVE-2024-12084

CVE-2024-12084 Un semplice PoC per CVE-2024-12084...

CVE-2022-44789

CVE-2022-44789 Arquivos: PublicReferenceURL.txt: referência pública para CVE writeup.md: Writeup + exploit attachment: Versão vulnerável do MuJS + exploit de exemplo...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Può essere utilizzato per scansionare diversi target vulnerabili a CVE-2005-1794. Crediti a @daveysec e al suo script originale disponibile su https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Dichiarazione di non...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratorio di deserializzazione non sicura in Java Applicazione Java REST di base vulnerabile alla deserializzazione non sicura, che porta a RCE. Il progetto deve essere eseguito su Java 8u45 Basato su Maven con le seguenti dipendenze: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2018-6574

CVE-2018-6574...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS A análise detalhada da vulnerabilidade e o processo de escrita do Exploit já foram publicados no Safe Guest: http://bobao.360.cn/learning/detail/3644.html No Exploit em C, falta um printf para imprimir o array final de cores; você pode adicioná-lo manualmente ou usar o...

CVE-2025-14765-and-CVE-2025-14766

Laboratorio Interattivo sulle Vulnerabilità di Chrome Panoramica Questo laboratorio didattico interattivo simula due vulnerabilità critiche di Chrome CVE-2025-14765 e CVE-2025-14766 in un ambiente sicuro e controllato. Lo strumento visualizza i concetti di corruzione della memoria senza eseguire...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Pfad-Traversal & Remote Code Execution Beschreibung Dies ist ein PoC-Skript für CVE-2021-41773 & CVE-2021-42013 Verwendung: root@kitploit: python3 exploit.py | Beispiel: Remote Code Execution root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Pfad-Traversal...

CVE-2024-4879

CVE-2024-4879 Strumento di scansione di massa per la vulnerabilità ServiceNow CVE-2024-4879. Panoramica Questo strumento è progettato per la scansione di massa della vulnerabilità ServiceNow CVE-2024-4879. È ispirato alla ricerca di sicurezza di Assetnote, che copre in dettaglio le recenti...

PHPCGIScanner

PHP CGI Scanner Screenshot Panoramica PHP CGI Scanner è un'utility Python 3 progettata per aiutare a identificare i sistemi potenzialmente esposti a CVE-2024-4577. Controlla le versioni PHP visibili, gli endpoint CGI comuni e gli output di phpinfo per fornire una rapida valutazione del rischio...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap è uno script NSE per rilevare vulnerabilità RCE di Spring4Shell CVE-2022-22965 nei servizi HTTP. Lo script inietta il payload corretto nell'applicazione e poi esegue il seguente comando sull'endpoint specificato. Vulnerabilità Vedi qui. Utilizzo root@kitploit:...

CVE-2019-8956

CVE-2019-8956 sctp-PoC la libreria sctp deve essere installata root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0itata da infrar3d Una vulnerabilità di gravità critica 10.0 che colpisce l'uso lato server di React.js, tracciata come CVE-2025-55182 in React.js e CVE-2025-66478 specificamente per il framework Next.js. Questa vulnerabilità è stata divulgata in modo responsabile da...

vsftpd-cve-2011-2523-lab

Sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio pratico di penetration testing che dimostra l'identificazione e lo sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 sulla macchina virtuale intenzionalmente vulnerabile Metasploitable2 utilizzando il Metasploit Framework...