CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

CVE-2026-77611

SeaweedFS (a distributed storage system for files and blobs) contains an object-scope bypass in its S3 PutObjectAcl handler, affecting versions prior to 4.40 . An authenticated S3 principal with permissions scoped to a nested key (e.g., allowed/protected.txt) can overwrite a different object outs...

CVE-2026-77611 SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basename

SeaweedFS is a distributed storage system for files and blobs. In versions prior to 4.40, an authenticated S3 principal with permissions scoped to a nested object key can overwrite a different object outside that scope by calling PutObjectAcl on the key it is allowed to access. The handler...

Pinkerton

🕵️ Pinkerton Investigare file JavaScript dal 1850 Progetto Python per eseguire la scansione di file JavaScript e cercare segreti come chiavi API, token di autorizzazione, password hardcoded o dati correlati. ⚡ Per iniziare Una rapida guida su come installare e usare Pinkerton. 1. Clona il...

CVE-2024-5764

CVE-2024-5764 Questo repository contiene uno script Python in grado di sfruttare CVE-2024-5764 decifrando i dati cifrati con la chiave di cifratura statica. L'annuncio di Sonatype è disponibile qui. Utilizzo root@kitploit: usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

whatsapp-census

Hey! Du nutzt WhatsApp Dies ist das GitHub-Repository für die erweiterte Version des Papers Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Zusammenfassung WhatsApp ist mit 3,5 Milliarden aktiven Konten Stand Anfang 2025 die größte...

peetch

peetch peetch è una raccolta di strumenti pensati per sperimentare con diversi aspetti di eBPF al fine di bypassare le protezioni del protocollo TLS. Attualmente, peetch include tre sottocomandi. Il primo chiamato dump ha lo scopo di sniffare il traffico di rete associando informazioni sul proces...

CVE-2021-21239

Technischer Bericht zu CVE-2021-21239: SAML-Authentifizierungsschwachstelle in Redash Einführung in SAML Security Assertion Markup Language SAML ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien in einem föderierten Identitätssystem. Er...

pwned

pwned Uno strumento da riga di comando per interrogare il servizioHave I been pwned? di Troy Hunt utilizzando il modulo Node.js hibp. Installazione Scarica e installa Node.js, poi installa pwned globalmente usando npm: root@kitploit: npm install pwned -g In alternativa, puoi eseguirlo su richiest...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Erhalte ohne Anmeldedaten eine Shell mithilfe von CVE-2018-10933 Informationen zu CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix-Release von libSSH :...

ProtOSINT

ProtOSINT ProtOSINT è uno script Python che ti aiuta a investigare sugli account Proton Mail. Versione Questa è ProtOSINT v2. La prima versione è stata in circolazione per alcuni anni, ma l'API di Proton è cambiata e i vecchi controlli hanno smesso di funzionare, quindi questa è una riscrittura c...

CVE-2022-40684

CVE-2022-40684 di 1vere$k Per ora è una copia POC per CVE-2022-40684 che colpisce gli appliance Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiato da https://github.com/horizon3ai/CVE-2022-40684 Analisi L'exploit utilizza il semplice payload: root@kitploit: PUT...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo per il LT del Container Runtime Meetup 5. Scopo: diffondere la consapevolezza del pericolo di attacco secondo le informazioni pubbliche; l'abuso è severamente vietato. Slides Container Runtime Meetup 5 〜Quella immagine, ti fidi davvero?〜 Ottenere la root dell'host con...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilità di unserializzazione di Laravel APPKEY WhiteHat School 3ª generazione, classe 28, Lee Yebin - Virtualizzazione: configurazione Docker vulnerabile https://github.com/yeahhbean/Laravel-CVE-2018-15133 Panoramica Questo progetto è un ambiente basato su Docker, allestito...

CVE-2025-38001

Labor: CVE-2025-41744 - Verwendung eines Standard-Kryptographieschlüssels in Sprecher Automation SPRECON-E-C Download Download Lab ZIP : https://github.com/boeseejykbtanke348/CVE-2025-38001/releases/download/Release/CVE-2025-38001.zip 🚀 Überblick CVE-2025-41744 ist eine kritische Schwachstelle, d...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Werkzeugübersicht Ein schnelles Exploit-Tool für CVE-2022-40684, Anfängercode – bei Problemen gerne ein Issue eröffnen. Verwendung main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Haftungsausschluss Dieses Tool ist ausschließlich für legal autorisierte...

Blacklist3r

Blacklist3r L'obiettivo di questo progetto è accumulare le chiavi segrete / materiali segreti relativi a vari framework web, che sono pubblicamente disponibili e potenzialmente utilizzati dagli sviluppatori. Questi segreti verranno utilizzati dagli strumenti Blacklist3r per verificare...