1131920 matches found
CVE-2026-2441-PoC
CVE-2026-2441 — Use-After-Free in Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Sfruttata attivamente in natura | RCE nel Renderer Sandboxed Una vulnerabilità use-after-free nel motore CSS Blink di Google Chrome che consente a un attaccante remoto di eseguire codice arbitrario all'interno della...
CVE-2020-0796
CVE-2020-0796 개요: Windows 10/Server 1903 버전부터 SMBv3에 추가된 compression 기능에는 Microsoft가 2020년 3월 12일에 확인한 integer overflow 취약점이 존재합니다. 이 취약점으로 공격자는 Local Privilege EscalationLPE 및 Remote Code ExecutionRCE을 수행할 수 있습니다. 여기서는 LPE 취약점에 대해서만 다룹니다. 영향을 받는 버전 : Windows 10 Version 1903 for 32-bit Systems...
CVE-2024-25641
CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...
log4shell
Log4Shell Questo progetto è una dimostrazione del funzionamento della vulnerabilità di sicurezza log4shell. Questa vulnerabilità è descritta nella CVE-2021-44228. Il progetto è destinato esclusivamente a scopo didattico. Deve essere utilizzato solo sul proprio sistema e solo per fini sperimentali...
CVE-2026-3854-lab
Flagship Lab 001: Dalle opzioni di push di Git alla RCE Un Learning Lab e un Research Lab locali ispirati ai concetti di vulnerabilità pubblicamente documentati alla base di CVE-2026-3854. Entrambe le esperienze utilizzano push Git reali autenticati verso ForgeDock, un server Git fittizio; il...
exocomp
Exocomp Ambiente multi-agente self-hosted pensato per Golang. Caratteristiche Attenzione, cercatori di profitto e visionari! Gli organici ti costano tempo, stipendi e - peggio di tutto - benefit? Allora potenzia oggi stesso la tua operazione con la nuovissima unità di riparazione adattiva Exocomp...
vscode-github-token-grab-extension
hello-world README NON INSTALLARE. Questa è un'estensione per testare la pubblicazione su vscode...
CVE-2021-44529
CVE-2021-44529 La vulnerabilità di iniezione di codice in CVE-2021-44529 Ivanti EPM Cloud Services Appliance CSA consente a utenti non autenticati di eseguire codice arbitrario con privilegi limitati nobody...
S2-062
S2-062 CVE-2021-31805/s2-062 scansione batch ed sfruttamento della vulnerabilità Si prega di rispettare le leggi e i regolamenti; è vietato attaccare sistemi web senza autorizzazione Istruzioni per l'uso Modalità di scansione batch root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt...
wifi-password
wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...
ICS-MoxieManager-FileUpload-PoC
ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager Una vulnerabilità nel component...
CVE-2019-19369
CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...
Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx
CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...
CVE-2021-44228-Log4Shell-POC
CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...
CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC
🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...
CVE-2025-55182-POC-NEXTJS
CVE-2025-55182 React2Shell - Proof of Concept PoC Dies ist ein kommerzielles, nicht-kostenloses Proof-of-Concept. Kauflink: https://bit.ly/44G0ani Übersicht Dieses Repository enthält einen zuverlässigen, hochwertigen Proof-of-Concept PoC-Exploit für CVE-2025-55182 , auch bekannt als React2Shell. ...
CVE-2026-33634-Scanner
CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...
EpSiLoNPoInT-
!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...
Text4shell--Automated-exploit---CVE-2022-42889
Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...
jadx-magic-strings
Plugin JADX Magic Strings Un plugin per JADX che estrae informazioni dalle costanti stringa. Caratteristiche Il plugin estrae e analizza le costanti stringa dal codice decompilato per trovare: 1. Riferimenti a file sorgente : Rileva riferimenti a file sorgente Java/Kotlin .java, .kt, .kts, .scala...