cve-2025-29927-demo

cve-2025-29927-demo Questa è una demo che riproduce la vulnerabilità di bypass dell'autorizzazione in Next.js. Per i dettagli sulla vulnerabilità, consulta Riepilogo della vulnerabilità CVE-2025-29927 di Next.js . Metodo per riprodurre la vulnerabilità 1. Clona questo repository. root@kitploit: g...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Ferramenta de exploração universal para CVE-2025-33073 visando Controladores de Domínio Windows com privilégios DNSAdmins e WinRM habilitado. 📋 Visão Geral CVE-2025-33073 é uma vulnerabilidade crítica que permite a atacantes alcançar execução de código em nível...

CVE-2025-32463

README - sudo-chwoot.sh Descrizione Questo script è un proof of concept PoC che dimostra una tecnica di privilege escalation sfruttando una vulnerabilità teorica in 'sudo' es. CVE-2025-32463. Il PoC forza 'sudo' a caricare una libreria .so manipolata sfruttando la funzionalità '-R' chroot e una...

WireBug

WireBug WireBug ist ein Werkzeugsatz für Penetrationstests von Voice-over-IP. Es ist als Wizard konzipiert, der die Bedienung einfach macht. Die Werkzeuge sind auch für den Einzelgebrauch ausgelegt, sodass jedes Tool ein eigenes Python- oder Bash-Programm ist. Installation Lies die...

CVE-2023-47400

CVE-2023-47400 Prova de Conceito para o CVE-2023-47400 Execução Remota de Código PHP Autenticada via Gravação Arbitrária de Arquivos no Nagios XI 5.11.0 !Note Esta PoC baseia-se no advisory técnico publicado pelo NCC Group...

macchanger

GNU MAC Changer GNU MAC Changer é um utilitário que facilita a manipulação de endereços MAC de interfaces de rede. Website: http://www.gnu.org/software/macchanger Repositório: http://github.com/alobbs/macchanger Atenciosamente, Alvaro Lopez Ortega [email protected]...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Exploit per l'endpoint SSL VPN GlobalProtect /ssl-vpn/getconfig.esp che aggiunge un payload XSS appositamente creato all'URL. Utilizzo root@kitploit: python3 exploit.py -u https://target.com Parametri -u, --url: URL di base del target non includere i parametri della query...

CVE-2024-52301-Research

CVE-2024-52301-Pesquisa Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação. Escrevi...

fish-live-in-trees

Fische leben in Bäumen Production LLM Runtime Alignment Context Injection RACI Autor: Sean Kavanagh Datum: 2026-02-16 Umgebung: Gemini 3 Flash Free Tier - Public Production Interface Exploit-Typ: Contextual Pivot Factual Accuracy → Interpersonal Authenticity Keine Jailbreak-Payloads. Keine...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Relatório de Vulnerabilidade do site oficial de Nova Jersey Potencial vulnerabilidade XSS ao anexar HTML contendo elementos option. Passar HTML contendo elementos de fontes não confiáveis - mesmo após sanitizá-los - para um dos métodos de manipulação DOM do jQuery ou...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerabile all'esecuzione di codice remoto tramite manipolazione delle maiuscole Versione interessata 17.0.1 Utilizzo: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2025-7783-poc

Schwachstelle bei der Zufälligkeit der form-data-Grenze CVE-2025-7783 Weitgehend basierend auf https://hackerone.com/reports/2913312 von https://hackerone.com/parrot409?type=user Installation: npm install Stellen Sie sicher, dass python3 mit dem z3-Modul installiert ist pip3 install -r...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da amministratore a kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug...

CVE-2024-30088

CVE-2024-30088 Questa repository contiene un Proof of Concept PoC scritto in Python per la vulnerabilità CVE-2024-30088. Questo codice è un tentativo di replicare la vulnerabilità come esercizio tecnico, con scopi puramente educativi e dimostrativi, di come Python in qualche modo "arranca" anche ...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind-RCE-Exploit CVE-2026-25643 PoC 📜 Beschreibung Dieser Python-Exploit zielt auf eine kritische Schwachstelle in der Konfigurationsmanipulation von Frigate NVR bis Version 0.16.3 ab sowohl authentifizierte als auch nicht authentifizierte Pfade. Durch das Einschleusen eines...

CVE-2024-27198

CVE-2024-27198 Authentifizierungs-Bypass für TeamCity Server Version 2023.11.3 und darunter. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 blog post:...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrição : permite que usuários remotos autenticados executem comandos arbitrários por meio do menu de configurações do Software Store. Versão afetada : Todas = 6.6.6 Informações Para fazer este PoC, apenas instalei o software usando docker-compose Tipo de...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image quando si aggiunge una stringa dopo...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 von Marco Batista Lizenziert unter GPLv3 siehe LICENSE-Datei Überblick: VMInjector ist ein Tool, das dazu entwickelt wurde, OS-Login-Authentifizierungsbildschirme gängiger Betriebssysteme zu umgehen, die auf VMware Workstation/Player laufen, indem es...