PacketPirate

PacketPirate Un proxy MITM headless, scriptabile, basato su riga di comando, progettato per l'intercettazione, l'analisi e la modifica del traffico di rete su sistemi Windows. Funziona in modo simile ai proxy GUI standard del settore, ma è ottimizzato per ambienti di automazione, operazione...

nodejsscan

nodejsscan Scanner de código de segurança estático SAST para aplicações Node.js alimentado por libsast e semgrep. Feito com na Índia...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 Questa repository contiene il payload per la CVE-2022-36067 Come sfruttare la vulnerabilità? Incolla il payload fornito in payload.js insieme al comando che vuoi eseguire. Test sulla macchina locale. Per testare sulla macchina locale, clona la repository, installa le...

xxexploiter

XXExploiter Ele gera os payloads XML e inicia automaticamente um servidor para servir os DTDs necessários ou para fazer exfiltração de dados. Instalação root@kitploit: instale node e npm se ainda não os tiver npm install -g xxexploiter Compilando & Executando a partir do código-fonte Esta é uma...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

CVE-2026-54732

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2 , the options.fileName value passed to path.join(tempDir.name, fileName) in index.js is never reduced to a base name. A filename containing ../ allows an attacker to escape the temporary d...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – Bypass dell'algoritmo JWT "none" tramite omissione dell'header kid Codice del programma Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const...

CVE-2024-21534

CVE-2024-21534: Vulnerabilità di Esecuzione Remota di Codice in jsonpath-plus =10.0.7 Riepilogo Questo repository contiene un exploit Proof of Concept PoC per una vulnerabilità critica di Esecuzione Remota di Codice RCE nel pacchetto jsonpath-plus, che interessa le versioni precedenti alla 10.0.7...

exploit-workshop

Exploit-Workshop In diesem Schritt-für-Schritt-Workshop lernen Sie, wie Sie verschiedene reale Schwachstellen ausnutzen können, die in anfälligen Versionen von Paketen in einer Node.js- und Java-Anwendung existieren. Erforderliche Software, die Sie für diesen Workshop installieren müssen Sie könn...

CVE-2017-16082

CVE-2017-16082 Visão geral As versões afetadas de pg contêm uma vulnerabilidade de execução remota de código que ocorre quando o banco de dados remoto ou a consulta especifica um nome de coluna malicioso. Existem dois cenários específicos nos quais é provável que uma aplicação seja vulnerável: 1....

malware-jail

malware-jail Sandbox para análise semi-automática de malware JavaScript, desofuscação e extração de payload. Escrito para Node.js malware-jail é escrito para a sandbox 'vm' do Node. Atualmente implementa o contexto WScript Windows Scripting Host env/wscript.js, pelo menos a parte frequentemente...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Proof of Concept für CVE-2025-27210, eine präzise Path-Traversal-Schwachstelle, die Node.js-Anwendungen unter Microsoft Windows betrifft. Diese Schwachstelle nutzt die spezifische Art und Weise aus, wie Windows reservierte Gerätedateinamen z. B. AUX, CON...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Ricerca-Proof-of-Concept Panoramica Questo repository contiene la ricerca e un'implementazione proof-of-concept relativa a CVE-2025-66478, una vulnerabilità che interessa specifiche configurazioni di Next.js / React Server Components. Il progetto è stato sviluppato in un ambiente d...

csv-plus_vulnerability

csv-plusvulnerability 👻 2-Klick-Schwachstelle zur Ausführung beliebigen Codes. CVE-2022-21241 ⚠ Dieser PoC wurde erstellt, um Benutzer zu warnen und Schwachstellen in ihrer eigenen CSV+ zu untersuchen. Die Nutzung für Angriffe ist untersagt. Schwachstelle Die folgenden Versionen sind betroffen...

CVE-2026-55553

A flaw was found in urllib. This HTTP client for Node.js can be exploited by a remote attacker due to improper handling of cross-origin redirects. When following redirects, urllib reuses sensitive request headers, such as Authorization and Cookie, across different origins. This can lead to the...

CVE-2020-8277

CVE-2020-8277 Solo per scopi educativi. Esecuzione rapida root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" versio...

CVE-2026-76845

A flaw was found in adm-zip, a Node.js library used for handling zip archives. This vulnerability allows a local attacker to overwrite arbitrary files on the system. When extracting an archive, adm-zip follows symbolic links, which are special files that point to other files or directories. An...

CVE-2026-75975

A flaw was found in fast-uri, a URI parser for Node.js. Its custom parser for bracketed IPv6 literals does not fully validate the IPv6 grammar, allowing invalid trailing text in an authority to be silently discarded. This can lead to a malformed, attacker-controlled host being normalized into a...