day01-sessionreaper-lab

Giorno 1 — Laboratorio Vulnerabile in stile SessionReaper Didattico Questo è un piccolo laboratorio che simula l'idea centrale segnalata per CVE-2025-54236 “SessionReaper”: validazione impropria di JSON annidato che porta a percorsi di codice pericolosi. Questo non è Magento/Adobe Commerce; è una...

day10-nextjs-middleware-lab

दिन 10 — Next.js middleware auth-bypass lab CVE-2025-29927 सिमुलेशन महत्वपूर्ण: केवल शैक्षिक प्रयोगशाला। Docker में स्थानीय रूप से चलाएं। त्वरित प्रारंभ: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10...

CrackAVFee

CVE 2022 3368 Vulnerabilità nell'aggiornamento del software Scoperto da: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 Solo a scopo educativo!...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Questo script ricrea la tecnica di offuscamento utilizzata nell'attacco XZ utils CVE-2024-3094. È stato testato solo per xzutils v5.6.0. ⚠️ Questo codice è fornito solo a scopo educativo e non deve essere utilizzato per attività dannose. Utilizzalo a tuo rischio. ⚠️...

BackDoorSim

BackdoorSim Panoramica BackdoorSim è uno strumento di amministrazione e monitoraggio remoto progettato per scopi educativi e di test. È composto da due componenti principali: ControlServer e BackdoorClient. Il server controlla il client, consentendo varie operazioni come trasferimento file,...

img-payloads

⚠️ Disclaimer : Il contenuto di questo repository è fornito esclusivamente a scopo educativo e informativo; gli autori non si assumono alcuna responsabilità per un uso improprio. Assicurati di ottenere la dovuta autorizzazione prima dell'uso, agisci in modo responsabile a tuo rischio e pericolo e...

CVE_Demo

CVEDemo Hallo, ich bin Muhammad Navaid Zafar Ansari. Ich habe dieses Repository erstellt, um meine CVE-Demos zu pflegen und Empfehlungen zur Behebung an alle zu geben, die diese Anwendungen nutzen möchten, in denen ich die Schwachstellen gefunden habe. Haftungsausschluss: Alle Demos wurden...

VulnerabilityResearch

Repository für Schwachstellenforschung Übersicht Willkommen in meinem Repository für Schwachstellenforschung. Dieser Bereich ist der Dokumentation und dem Teilen meiner Forschung zu verschiedenen Sicherheitslücken gewidmet, die im Laufe der Jahre entdeckt wurden. Das Repository enthält detaillier...

team-teso

team-teso Das TESO-CVS wurde THC bei THCs 10-jähriger Jubiläumsparty 2005 in Berlin geschenkt. Es wird hier ausschließlich zu Bildungszwecken veröffentlicht. VIEL SPASS. Einige Artefakte waren nie auf dem CVS gehostet und sind in der Zeit verloren gegangen: TESOs SSH-Exploit Viele ohh so viele!...

CVE-2026-24118

⚠️ Dichiarazione di sicurezza e legale sulla ricerca 📌 Scopo di questo repository Questo repository è fornito esclusivamente a scopo educativo, accademico e di ricerca autorizzata nel campo della cybersecurity. Ha lo scopo di favorire la comprensione di: Concetti di vulnerabilità della sicurezza e...

CVE-2024-52011

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные настройки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Проек...

fuzzing

libfuzzer-workshop مواد ورشة عمل "الاختبار العشوائي الحديث لمشاريع C/C++". عُرضت النسخة الأولى من ورشة العمل في مؤتمر ZeroNights'16 الأمني. إخلاء المسؤولية تم تطوير ورشة العمل هذه في الأصل عام 2016. اعتبارًا من اليوم 2021 وما بعده، قد لا يعمل الجانب العملي من ورشة العمل فورًا، لأن libFuzzer تطور...

CVE-2020-7961-POC

CVE-2020-7961-POC Tutte le informazioni fornite su questo sito sono solo a scopo educativo. Il sito e gli autori del repository non sono in alcun modo responsabili per qualsiasi uso improprio delle informazioni...

owncloud-exploits

Эксплойты ownCloud для CVE-2023-49105 Подробности об уязвимости см. в статье. Предоставлено только в образовательных целях...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 portando CVE-2016-7255 para x86 para fins educacionais. código de referência https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

CVE-2021-3831

Script PHP Exploit CVE-2021-3831 Panoramica Questo script PHP è progettato per interagire con un sito web target generando specifici hash MD5 ed effettuando richieste HTTP per sfruttare potenziali vulnerabilità. È destinato a scopi educativi e dovrebbe essere utilizzato solo in ambienti in cui si...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: root@kitploit: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to u...