CVE-2023-30547

CVE-2023-30547 PoC Exploit per la vulnerabilità di fuga dalla sandbox VM2 alt img Descrizione vm2 3.9.17 è vulnerabile all'esecuzione arbitraria di codice a causa di un difetto nella sanitizzazione delle eccezioni. Gli attaccanti possono sfruttarlo innescando un'eccezione host non sanificata...

Open-Source-Seal-Security

SEAL SECURITY PROJECT : Aufgabe für Open-Source-Entwickler Neue Version des Pakets tough-cookie V2.5.0 erstellen, um die kritische Schwachstelle CVE-2023-26136 zu beheben, Projekt geschrieben in Node.js V20 Versionen des Pakets tough-cookie vor 4.1.3 sind anfällig für Prototype Pollution aufgrund...

local-mcp

local-mcp Server MCP a zero dipendenze per operazioni su file locali. 13 strumenti per il filesystem + 3 meta-strumenti per scoperta progressiva — niente SDK, niente framework, nessun npm install necessario. Protocollo MCP: 2024-11-05 · Trasporto: stdio + Streamable HTTP · Runtime: Node.js ≥ 22.0...

PacketPirate

PacketPirate Un proxy MITM headless, scriptabile, basato su riga di comando, progettato per l'intercettazione, l'analisi e la modifica del traffico di rete su sistemi Windows. Funziona in modo simile ai proxy GUI standard del settore, ma è ottimizzato per ambienti di automazione, operazione...

nodejsscan

nodejsscan Scanner de código de segurança estático SAST para aplicações Node.js alimentado por libsast e semgrep. Feito com na Índia...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 Questa repository contiene il payload per la CVE-2022-36067 Come sfruttare la vulnerabilità? Incolla il payload fornito in payload.js insieme al comando che vuoi eseguire. Test sulla macchina locale. Per testare sulla macchina locale, clona la repository, installa le...

xxexploiter

XXExploiter Ele gera os payloads XML e inicia automaticamente um servidor para servir os DTDs necessários ou para fazer exfiltração de dados. Instalação root@kitploit: instale node e npm se ainda não os tiver npm install -g xxexploiter Compilando & Executando a partir do código-fonte Esta é uma...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2026-54732

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2 , the options.fileName value passed to path.join(tempDir.name, fileName) in index.js is never reduced to a base name. A filename containing ../ allows an attacker to escape the temporary d...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – Bypass dell'algoritmo JWT "none" tramite omissione dell'header kid Codice del programma Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const...

CVE-2024-21534

CVE-2024-21534: Vulnerabilità di Esecuzione Remota di Codice in jsonpath-plus =10.0.7 Riepilogo Questo repository contiene un exploit Proof of Concept PoC per una vulnerabilità critica di Esecuzione Remota di Codice RCE nel pacchetto jsonpath-plus, che interessa le versioni precedenti alla 10.0.7...

exploit-workshop

Exploit-Workshop In diesem Schritt-für-Schritt-Workshop lernen Sie, wie Sie verschiedene reale Schwachstellen ausnutzen können, die in anfälligen Versionen von Paketen in einer Node.js- und Java-Anwendung existieren. Erforderliche Software, die Sie für diesen Workshop installieren müssen Sie könn...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc: inclusione di file locale per l'esecuzione remota di codice Node.js sul server, scoperta da @yuriisanin Funzionalità Codice Node.js personalizzato da eseguire lato server utilizzando --payload-file Pulizia dopo l'exploit Requisiti Un account amministratore sull'istanza PwnDoc Utilizzo...

CVE-2017-16082

CVE-2017-16082 Visão geral As versões afetadas de pg contêm uma vulnerabilidade de execução remota de código que ocorre quando o banco de dados remoto ou a consulta especifica um nome de coluna malicioso. Existem dois cenários específicos nos quais é provável que uma aplicação seja vulnerável: 1....

malware-jail

malware-jail Sandbox para análise semi-automática de malware JavaScript, desofuscação e extração de payload. Escrito para Node.js malware-jail é escrito para a sandbox 'vm' do Node. Atualmente implementa o contexto WScript Windows Scripting Host env/wscript.js, pelo menos a parte frequentemente...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Proof of Concept für CVE-2025-27210, eine präzise Path-Traversal-Schwachstelle, die Node.js-Anwendungen unter Microsoft Windows betrifft. Diese Schwachstelle nutzt die spezifische Art und Weise aus, wie Windows reservierte Gerätedateinamen z. B. AUX, CON...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Ricerca-Proof-of-Concept Panoramica Questo repository contiene la ricerca e un'implementazione proof-of-concept relativa a CVE-2025-66478, una vulnerabilità che interessa specifiche configurazioni di Next.js / React Server Components. Il progetto è stato sviluppato in un ambiente d...