webapp-exploits

webapp-exploits Entwicklung von Webanwendungs-Exploits...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exp per sfruttarla Successivamente, basandomi sull'articolo di un esperto, ho scritto l'exp per l'iniezione di webshell in memoria, solo per riferimento...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 für die Exploit-Entwicklung. HINWEIS Dies ist kein funktionierender Exploit – noch in Entwicklung. Verwendung root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio di Sviluppo Exploit Panoramica Questo progetto documenta la ricerca, la riproduzione e lo sviluppo di una Proof-of-Concept PoC per la CVE-2021-41773, una vulnerabilità di Path Traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità è stata riprodotta in un...

Exploit-Development

Sviluppo di Exploit Exploit weaponizzati e Proof of Concepts PoC...

CVE-2025-5548

Metodologia di Analisi delle Vulnerabilità e Sfruttamento Autore: Anas Rami Modulo: 6. Vulnerabilità - Master in Cybersecurity Obiettivo: Proposta tecnica sull'analisi delle vulnerabilità, sviluppo di exploit e approccio agli 0-day, documentando l'ambiente di laboratorio e i casi pratici. 1...

Exploit_Development

Prove di concerto per i miei CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

CVE-2010-0232

CVE-2010-0232 Sviluppo di un exploit per l'escalation dei privilegi su sistemi Windows NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 sfruttando la vulnerabilità CVE-2010-0232. Questo è un progetto educativo che ho intrapreso per apprendere i dettagli crudi degli exploit a basso livello del kernel, è il mi...

exploitgym

ExploitGym ExploitGym è un benchmark su larga scala e realistico costruito da vulnerabilità reali in programmi userspace, nel motore V8 di Google e nel kernel Linux, progettato per valutare la capacità degli agenti AI di sviluppare exploit. Avvio rapido root@kitploit: 1. Python deps uv sync --ext...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Wirklich, wirklich schlecht, verurteile diesen Code nicht hahaha er ist furchtbar Es trifft nur den verwundbaren Pfad in termdd.sys!!! KEIN DOS Nur auf Windows XP Sp3 x86 getestet, Windows 7 wird wahrscheinlich einen Verhandlungs-Teil benötigen, also wird es nicht...

peda

peda PEDA - Assistência ao Desenvolvimento de Exploits em Python para GDB Principais Recursos: Melhora a exibição do gdb: colorir e exibir códigos de desmontagem, registradores, informações de memória durante a depuração. Adiciona comandos para suportar depuração e desenvolvimento de exploits par...

bluekeep_CVE-2019-0708_poc_to_exploit

Hinweis: Dieses Projekt wurde archiviert, da anderswo tatsächliche Exploits mit größerem Erfolg entwickelt wurden. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Abzeichen bluekeepCVE-2019-0708poctoexploit Portierung des BlueKeep PoC von @Ekultek ...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE Wir arbeiten an einem voll funktionsfähigen Exploit, trete uns bei https://discord.gg/4kc72bZ...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156: Sudo Heap-Overflow-Exploit für Debian 10 Schwachstellenanalyse und Exploit-Entwicklung: https://syst3mfailure.io/sudo-heap-overflow Exploit entwickelt für: Sudo: root@kitploit: Version 1.8.27 1.8.27-1+deb10u1 Prüfsumme sha256:...

gef

GEF pronunciato ʤɛf - "Jeff" è un insieme di comandi per x86/64, ARM, MIPS, PowerPC e SPARC per assistere gli sviluppatori di exploit e i reverse-engineer quando usano il classico GDB. Fornisce funzionalità aggiuntive a GDB tramite l'API Python per supportare il processo di analisi dinamica e...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2023-2033-Analysis

CVE-2023-2033-Analysis Il rapporto completo sul bug è stato pubblicato: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 Uso questo repository per organizzare le informazioni su CVE-2023-2033. Se hai trovato utile questa risorsa o hai opportunità di lavoro in ambito sicurezza per me,...

twiga

Twiga Uno strumento che enumera dispositivi Android per ottenere informazioni utili per comprenderne gli interni e per lo sviluppo di exploit. Supporta da Android 4.2 a Android 7.1.1 Requisiti Il più recente ADB deve essere nel tuo PATH e completamente funzionante Il nome del report non deve...

Awesome-Fuzzing

Benvenuto in Awesome Fuzzing Una lista curata di risorse sul fuzzing libri, corsi - gratuiti e a pagamento, video, strumenti, tutorial e applicazioni vulnerabili su cui esercitarsi per imparare il fuzzing e le fasi iniziali dello sviluppo di exploit come l'analisi delle cause profonde. Contenuti...