exocomp

Exocomp Ambiente multi-agente self-hosted pensato per Golang. Caratteristiche Attenzione, cercatori di profitto e visionari! Gli organici ti costano tempo, stipendi e - peggio di tutto - benefit? Allora potenzia oggi stesso la tua operazione con la nuovissima unità di riparazione adattiva Exocomp...

vscode-github-token-grab-extension

hello-world README NON INSTALLARE. Questa è un'estensione per testare la pubblicazione su vscode...

CVE-2021-44529

CVE-2021-44529 La vulnerabilità di iniezione di codice in CVE-2021-44529 Ivanti EPM Cloud Services Appliance CSA consente a utenti non autenticati di eseguire codice arbitrario con privilegi limitati nobody...

S2-062

S2-062 CVE-2021-31805/s2-062 scansione batch ed sfruttamento della vulnerabilità Si prega di rispettare le leggi e i regolamenti; è vietato attaccare sistemi web senza autorizzazione Istruzioni per l'uso Modalità di scansione batch root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager Una vulnerabilità nel component...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Proof of Concept PoC Dies ist ein kommerzielles, nicht-kostenloses Proof-of-Concept. Kauflink: https://bit.ly/44G0ani Übersicht Dieses Repository enthält einen zuverlässigen, hochwertigen Proof-of-Concept PoC-Exploit für CVE-2025-55182 , auch bekannt als React2Shell. ...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

Text4shell--Automated-exploit---CVE-2022-42889

Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...

jadx-magic-strings

Plugin JADX Magic Strings Un plugin per JADX che estrae informazioni dalle costanti stringa. Caratteristiche Il plugin estrae e analizza le costanti stringa dal codice decompilato per trovare: 1. Riferimenti a file sorgente : Rileva riferimenti a file sorgente Java/Kotlin .java, .kt, .kts, .scala...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Erkennungstool für die Schwachstelle CVE-2026-0848 in NLTK Ausführung beliebigen Codes in StanfordSegmenter. ⚡ Installation root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

CVE-2024-6387

0. TL;DR Dies ist im Wesentlichen eine statistische Schwachstelle: Sie erfordert eine große Anzahl von Versuchen, um die Race-Condition zu gewinnen und beliebigen Code auszuführen. Angreifer müssen viele Hindernisse überwinden, sagte Schwartz gegenüber SecurityWeek. Selbst im besten Fall benötige...