CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

CVE-2025-43920

CVE-2025-43920: Iniezione di comandi tramite oggetto dell'email in GNU Mailman 2.1.39 pacchetto cPanel/WHM Scoperto da: Firudin Davudzada & Musazada Aydan Data di divulgazione: Aprile 2025 CVE ID: CVE-2025-43920 Gravità: 5.4 Media CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N Tipo di attacco: Remo...

CVE-2026-21810

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary...

surf

Surf - Scalare le tue vulnerabilità SSRF in Ambienti Cloud Moderni surf ti permette di filtrare una lista di host, restituendo una lista di candidati SSRF validi. Lo fa inviando una richiesta HTTP dalla tua macchina a ciascun host, raccogliendo tutti gli host che non hanno risposto, e quindi...

CVE-2021-29447

CVE-2021-29447 - استغلال ثغرة XXE في ووردبريس الوصف يحتوي هذا المستودع على استغلال لـ CVE-2021-29447، وهي ثغرة XXE XML External Entity موجودة في WordPress 5.7.0 والإصدارات الأقدم. توجد الثغرة في مكتبة الوسائط التي تعالج ملفات WAV، مما يسمح للمهاجم بقراءة ملفات عشوائية من الخادم. المتطلبات باش...

Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

CVE-2021-29447

स्थापना और निष्पादन क्रम 0. docker चलाएं root@kitploit: $docker-compose up 1. wordpress.sh चलाएं WordPress स्थापित करने से पहले wp-config.php फ़ाइल में सेटिंग कॉन्फ़िगर करें। root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. WordPress स्थापित करें...

external_expat-2.1.0_CVE-2022-25313

Dieses Repository hat keine README-Datei...

external_aac_android-4.2.2_r1_CVE-2023-21282

इस रिपॉजिटरी में README नहीं है।...

plecost

Plecost Scanner professionale per la sicurezza di WordPress Basato su asincronia, adatto a librerie, nessuna API esterna richiesta. Indice Cos'è Plecost? Plecost vs WPScan Avvio rapido Installazione Database CVE Motore di rilevamento CVE Scansione Moduli di rilevamento...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Beschreibung der CVE In JetBrains Ktor vor Version 2.3.5 war die Standardkonfiguration von ContentNegotiation mit XML-Format anfällig für XXE. Die Schwachstelle wurde von @marychatte am 29. September 2023 behoben...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...

raven

Raven Externes C2 für CobaltStrike über Websockets Weitere Informationen: https://www.cobaltstrike.com/help-externalc2 Server-Build Ubuntu Kopiere den Server-Ordner auf deinen VPS. Führe ./setup.sh als root oder mit sudo aus. Client-Build Windows Kopiere den Client-Ordner auf einen...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. Criando o PDF malicioso contendo XXE Obtenha um PDF contendo um formulário: root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf Descomprimir PDF Para isso, você precisa descomprimir o PDF com qpdf --qdf...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Prova-de-Conceito Foi encontrada uma falha no pki-core. O acesso a entidades externas ao analisar documentos XML pode levar a ataques de entidade externa XML XXE. Esta falha permite que um invasor remoto recupere potencialmente o conteúdo de arquivos arbitrários enviando requisições...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

morty

Morty Proxy de sanitização de conteúdo web como serviço Morty reescreve páginas web para excluir tags e atributos HTML maliciosos. Também substitui referências a recursos externos para evitar vazamentos de informações de terceiros. O principal objetivo do morty é fornecer um proxy de resultados...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...