CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar da https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USO EXP...

wordpress-php-object-helper

wordpress-php-object-helper Informazioni Hai un plugin noto con un exploit di oggetti PHP?, ma devi determinare quale libreria usare per sfruttare il problema ed eseguire con phpggc. Questo dovrebbe aiutarti. Output di esempio root@kitploit: $ python3 finder.py -u http://wordpress.lan -f...

CVE-2015-7501

Labor für Java-Deserialisierungs-Schwachstellen Dieser Inhalt bezieht sich auf das Paper, das für die 12. Ausgabe des H2HC-Magazins geschrieben wurde. Vollständiges Paper unter: https://www.h2hc.com.br/revista/ Folien und Video des Vortrags werden bald verfügbar sein. Um overview sobre as bases d...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Rilasciato originariamente come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con catene di gadget per Apac...

Ropper

Ropper Puoi usare Ropper per visualizzare informazioni su file binari in diversi formati e puoi cercare gadget per costruire catene ROP per diverse architetture x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. Per il disassemblaggio, Ropper utilizza il fantastico Capstone Framework...

cve-2014-7912

cve-2014-7911 Exploit per cve-2014-7911 che può ottenere i privilegi di sistema, basato per lo più su codici altrui ma con un gadget diverso 1. installa l'apk e clicca il pulsante 2. il system server si riavvierà 3. scriverà l'id di sistema 100 in /data/1.txt...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 riguarda Apache Tomcat: se si tratta di una versione vulnerabile e clamorosamente mal configurata, un attaccante può ottenere RCE con una sola GET e una sola POST. Maggiori informazioni qui Questo è lo script di Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang e Qi Den...

ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Originariamente rilasciato come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con gadget chain per Apache...

rndis-co

RNDIS-CO Sommario Il gadget USB RNDIS può essere sfruttato per scaricare il contenuto dello spazio di memoria del kernel tramite il meccanismo di aggiornamento del filtro dei pacchetti. Descrizione Il gestore della richiesta di trasferimento di controllo USB RNDISMSGSET - rndissetresponse chiama...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

d-os-descriptor

d-os-descriptor Sommario Il sottosistema USB Gadget include problemi di sicurezza nella sezione di gestione dei descrittori OS della funzione compositesetup composite.c. L'elaborazione di messaggi di richiesta di trasferimento di controllo opportunamente costruiti provoca il crash del dispositivo...

android-gadget

android-gadget Sommario Alcune revisioni del kernel Linux utilizzate in Android sono interessate dal problema CVE-2021-39685. Informazioni dettagliate e un POC per CVE-2021-39685 sono disponibili nel repository inspector-gadget. Questo repository include un POC che mira ad alcuni gadget USB...

WebSphere-WSIF-gadget

WSIF Gadget per WebSphere CVE-2020-4464 / CVE-2020-4450 Questo si basa sugli eccellenti post del blog di ZDI report originale di @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

LazyDroid

Lazydroid 0.4 von Dani Martinez @dan1t0 Lazydroid ist ein als Bash-Skript geschriebenes Tool, das einige Aspekte eines Android-Assessments erleichtert. Es bietet einige gängige Aufgaben wie: Das Debug-Flag einer Anwendung auf true setzen Das Backup-Flag einer Anwendung auf true setzen Die Anwendu...

rop-tool

rop-tool v2.4.2 Uno strumento per aiutarti a scrivere exploit binari OPZIONI root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemb...

bfdecrypt

bfdecrypt Utility per decriptare le app dell'App Store su iOS 11.x jailbroken Decriptare le app dell'App Store su LiberiOS Ecco un esempio che utilizza https://github.com/BishopFox/bfinject per decriptare l'app Reddit su un iPhone jailbroken con Electra: root@kitploit: Cs-iPhone: root bash bfinje...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...