physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

wireguard-initramfs

wireguard-initramfs Usa dropbear su wireguard. Abilita la rete wireguard durante l'avvio del kernel, prima che le partizioni crittografate vengano montate. Combinato con dropbear può consentire l'avvio remoto COMPLETAMENTE CRITTOGRAFATO senza archiviare materiale chiave o esporre porte sulla rete...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Kritisch Autoren:| PabloMK7, Rambo6Glaz, Fishguy6564 Gemeldet:| 8. August 2021 Mario Kart 7 14. April 2022 für die betroffenen WiiU- und Switch-Spiele Offengelegt:| 22. Dezember 2022 Inhaltsverzeichnis Beschreibung...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automazione dell'Exploit Uno script di automazione in Python per sfruttare la vulnerabilità js2py Sandbox Escape CVE-2024-28397. Questo strumento automatizza il processo di generazione e consegna del payload per ottenere l'esecuzione remota di codice RCE su istanze vulnerabili. ⚠️...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit RCE per Krayin CRM Krayin CRM ≤ 2.2.x - Caricamento file senza restrizioni che porta all'esecuzione remota di codice. Questo PoC sfrutta l'endpoint vulnerabile di upload di TinyMCE /admin/tinymce/upload per caricare una webshell PHP e ottenere l'esecuzione di comandi sul...

CVE-2026-33454

Riproduttore della vulnerabilità di iniezione negli header di camel-mail → RCE CVE-2026-33454 Questo progetto dimostra una vulnerabilità di iniezione negli header dei messaggi Camel nel componente camel-mail di Apache Camel, registrata come CVE-2026-33454. Un attaccante in grado di consegnare...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE PANORAMICA Exploit PoC per CVE-2025-55182. Prende di mira versioni non sicure e vulnerabilità nelle funzioni di validazione dell'input in React Server Components. MECCANISMO TECNICO Vettore : Prototype pollution tramite $1:proto :then durante...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei-Erkennungsvorlage Nuclei-Vorlage zur nicht-intrusiven Erkennung von XSS2Shell , einer ohne Authentifizierung ausnutzbaren Differential-Parser-Schwachstelle im WordPress-Core, die das Einschleusen von DOM-Elementen in die Login-Seite ermöglicht und als Grundlage für eine...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

WP-CVE-2025-4322---Scan

Uso Normal Test python3 wp-backdoor-remote-scan.py https://misitio.com con output JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json Ajustar threads y timeout para sitios con rate limit python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 📝 Descrizione Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza...