CVE-2023-21716_YARA_Results

Questo repository non contiene un README...

CVE-2023-27163-ssrf-to-port-scanning

Questo repository non contiene un README...

spring-rce-poc

spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

Questo repository non contiene un README...

log4j-vulnerability

LOG4J Schwachstelle Ein Java-basiertes Projekt, das zeigt, wie die Schwachstelle CVE-2021-44228 ausgenutzt werden kann. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Voraussetzungen Ein Linux-basiertes Betriebssystem: Ich habe Ubuntu Desktop...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Modifica: MICROSOFT HA RINOMINATO CVE-2025-24071 IN CVE-2025-24054 🤔 Panoramica Questa vulnerabilità di Windows, in particolare in 'explorer.exe', ci consente di ricevere un hash NetNTLMv2 da una vittima semplicemente facendo estrarre un file .zip all'attaccant...

Windows-X64-RAT

Trojan di Accesso Remoto Windows x64 RAT Obiettivo Sviluppare un RAT Windows x64 utilizzando CVE-2023-38831 WinRAR 6.23 e l'exploitation dello Shellcode per bypassare Windows Defender. Descrizione del Sistema 1. Inizializzazione dello Shellcode Generare lo shellcode usando Windows/x64 - PIC...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Secondo compito di Sicurezza dei Sistemi Informativi Studiare e sfruttare la vulnerabilità CVE-2022-21661 che consente SQL Injection tramite richieste POST dei plugin alle versioni di WordPress inferiori alla 5.8.3. Configurazione dell'ambiente Per avviare e configurare...

CVE-2025-4632-POC

CVE-2025-4632-POC POC para CVE-2025-4632...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

CVE-2016-1734

La patch non si trova in AppleUSBNetworking.kext come suggerito dall'avviso di sicurezza https://support.apple.com/en-ca/HT206166. root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...

CVE-2021-3560

CVE-2021-3650 Exploit CVE-2021-3650 Crediti https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

React2P4IM0Nshell

React2P4IM0Nshell 💥Ferramenta de Extensão para Auditoria e Exploração avançada RCE/Source Leak/DoS CVE-2025-55182/83/84 para ambientes Next.js e React Server Components RSC diretamente do seu navegador, com terminal linux incorporado na própria extensão para receber qualquer reverse shell ❌ ⚡...

Deathnote

Deathnote Prova de Conceito do CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

JavaDeserialization

Rilevamento della vulnerabilità di deserializzazione Java Scanner per la vulnerabilità di deserializzazione Java, specifico per vulnerabilità simili a CVE-2017-10271. Questo progetto contiene una sola PoC; le altre non sono ancora state organizzate. Installazione 1. Installare nmap...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC compilazione Puoi compilare il jar sul tuo host con mvn clean compile assembly:single Oppure usa docker per creare un'immagine con docker build -t snakeyaml . esecuzione Esegui il container con docker run --rm -p8080:8080 snakeyaml oppure il jar se l'ha...

CVE-2023-38831

Exploit CVE-2023-38831 - Generatore di archivi bait and switch Panoramica Questo script Python è progettato per generare un file di archivio "bait and switch". È destinato esclusivamente a scopi educativi e di hacking etico. Assicurati di avere le autorizzazioni necessarie prima di utilizzare...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Exploit di massa per Fortinet FortiOS SSL VPN Uno strumento per lo sfruttamento di massa della vulnerabilità CVE-2018-13379 path traversal in Fortinet FortiOS SSL VPN. Consente di leggere i file di sessione ed estrarre login e password in chiaro. Caratteristiche Sfruttamento di...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection L'applicazione OpenSource ERP presenta una vulnerabilità di SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Ottieni il nome del database root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...