bLuEkEeP-GUI

bLuEkEeP-GUI vulnerabilidade CVE-2019-0708 teste e exploração Não me responsabilizo pelo mau uso do software, tudo é para fins educativos... bleukee-GUI serve tanto para testar máquinas com a vulnerabilidade CVE-2019-0708 como também pode ser usado para hackear, por isso deixo o código montado...

xss_vulnerability_challenges

Scenari di vulnerabilità XSS sfide Questo repository è una applicazione PHP dockerizzata contenente alcune sfide di vulnerabilità XSS. Le idee alla base delle sfide sono: Bypass della validazione Javascript Bypass delle entità HTML Bypass WAF Bypass della validazione della black-list Bypass della...

Malware-Bible

Die Indoktrination Willkommen zur Malware Bible. Präsentiert von The Perkins Cybersecurity Educational Fund. Dieser heilige Text wurde speziell geschaffen, um dich auf deiner Reise in das Reich der Cybersicherheit zu begleiten. Ob du danach strebst, dieses Handwerk zu verstehen, zu meistern oder ...

ARTAXERXES

ARTAXERXES 🚀 Framework avanzato di stress test multi-tecnologia Strumento educativo di cybersecurity per test di rete ad alte prestazioni 📋 Indice 🎯 Panoramica ⚡ Confronto delle prestazioni 🛠️ Stack tecnologico 📊 Architettura 🚀 Avvio rapido ⚙️ Installazione 💡 Esempi di utilizzo 🔧 Configurazione...

Storm0978-RomCom-Campaign

Storm0978-RomCom-Campaign हाल ही में CVE-2023-36884 का दुरुपयोग करने वाला अभियान अस्वीकरण प्रदान किया गया कोड ज्यों का त्यों as-is प्रदान किया गया है और केवल शैक्षिक या सूचनात्मक उद्देश्यों के लिए है। उपयोगकर्ता इस कोड के उपयोग और इसके उपयोग से उत्पन्न होने वाले किसी भी परिणाम की पूरी जिम्मेदारी...

TIWAP

Progetto Applicazione Web Totalmente Insicura TIWAP TIWAP è un laboratorio di test di sicurezza web realizzato con Flask per aspiranti appassionati di sicurezza per imparare varie vulnerabilità web. Ispirato da DVWA, i contributori hanno fatto del loro meglio per riprodurre varie vulnerabilità we...

React2Shell-CVE-2025-55182

root@kitploit: $$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ |...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 Bildungssimulation zur Ausnutzung von Sicherheitslücken in IoT-Geräten basierend auf CVE-2017-17761...

Serverless-Goat

Introduzione Grazie per aver utilizzato OWASP ServerlessGoat! ​ Questa applicazione serverless dimostra le vulnerabilità di sicurezza serverless comuni come descritto nella guida Serverless Security Top 10 Weaknesses https://github.com/puresec/sas-top-10. ​ ServerlessGoat è stato creato per i...

CVE-2021-41773

CVE-2021-41773 Ein einfaches bash POC-Skript für die Path Traversal & RCE-Sicherheitslücke in Apache 2.4.49 Beispielverwendung: Richten Sie einen netcat-Listener ein: root@kitploit: $ nc -nvlp Führen Sie dann das Skript aus: root@kitploit: $ ./exploit.sh Haftungsausschluss Dieses Tool dient nur z...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

CVE-2018-7600

CVE-2018-7600 केवल होम लैब और शैक्षणिक उद्देश्य के लिए, किसी भी हानिकारक इरादे के लिए नहीं, विशुद्ध रूप से शैक्षणिक उद्देश्य के लिए...

CVE-2023-36845

Hinweis : !CAUTION ⚠️ Haftungsausschluss: WICHTIG: Dieses Skript wird NUR für Bildungszwecke, ethische Tests und rechtmäßige Verwendung bereitgestellt. Verwenden Sie es NICHT auf Systemen oder Netzwerken ohne ausdrückliche Genehmigung. Unbefugter Zugriff auf Computersysteme und Netzwerke ist...

CVE-2025-1661

CVE-2025-1661 Exploit per CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 La PoC è ora pubblicata. È stata creata solo per scopi educativi/di ricerca! Utilizzala a tuo rischio e pericolo!...

PhpMyAdmin

Questo è un vecchio scanner perl che ho trovato per l'exploit di phpMyAdmin del 2009. Mi annoiavo e ho pensato di esercitarmi con Perl e imparare qualcosa su un linguaggio più vecchio, convertendolo in Python. Questo è principalmente a scopo educativo, poiché questo exploit, essendo ben più di un...

VulnNodeApp

VulnNodeApp Eine angreifbare Anwendung, die mit node.js, express server und ejs template engine erstellt wurde. Diese Anwendung ist ausschließlich für Bildungszwecke gedacht. Einrichtung Repository klonen root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git Anwendungseinrichtung:...

MOVEit_CVE-2023-34362_IOCs

IOCs di MOVEit CVE-2023-34362 Maggiori informazioni sul blog di Deep Instinct. Dichiarazione di non responsabilità Il codice fornito è offerto così com'è ed è destinato esclusivamente a scopi educativi o informativi. L'utente si assume ogni responsabilità per l'uso di questo codice e per qualsias...

day01-sessionreaper-lab

Giorno 1 — Laboratorio Vulnerabile in stile SessionReaper Didattico Questo è un piccolo laboratorio che simula l'idea centrale segnalata per CVE-2025-54236 “SessionReaper”: validazione impropria di JSON annidato che porta a percorsi di codice pericolosi. Questo non è Magento/Adobe Commerce; è una...

day10-nextjs-middleware-lab

दिन 10 — Next.js middleware auth-bypass lab CVE-2025-29927 सिमुलेशन महत्वपूर्ण: केवल शैक्षिक प्रयोगशाला। Docker में स्थानीय रूप से चलाएं। त्वरित प्रारंभ: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10...

CrackAVFee

CVE 2022 3368 Vulnerabilità nell'aggiornamento del software Scoperto da: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 Solo a scopo educativo!...