EUVD-2026-67936

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP state variable query requests. A specially crafted SOAP query may trigger unexpected termination or instability of the process hosting the UPnP service. Successful exploitation may result in ...

EUVD-2026-67939

A network-reachable client that has not yet authenticated can hold a MongoDB Connector for BI authentication session open indefinitely by beginning a SASL-based login exchange and then declining to complete it. Because the negotiation loop had no overall time bound and the read from the client ha...

EUVD-2026-67935

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP action requests. A specially crafted SOAP action request containing unexpected XML content may cause the UPnP daemon to terminate unexpectedly. Successful exploitation may result in a...

EUVD-2026-67960

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...

EUVD-2026-67963

StorageGRID formerly StorageGRID Webscale versions 11.5 and higher in a non-standard configuration and scenario are susceptible to a Denial of Service vulnerability. Successful exploit could allow an attacker with some control over the environment to cause a partial Denial of Service...

Apache-Dubbo-CVE-2023-23638-exp

Per uno scanner di vulnerabilità Dubbo più completo, vedi il mio altro progetto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratica ingegneristica dello sfruttamento della vulnerabilità Apache Dubbo CVE-2023-23638, copre l'intero processo da discovery del servizio a...

CVE-2022-0332

CVE-2022-0332 Moodle da 3.11 a 3.11.4 - iniezione SQL POC root@kitploit: GET...

hayat

Hayat Script di Audit e Hardening per Google Cloud Platform Cosa significa "Hayat"? Beh, ho fatto fatica a trovare un nome unico, onestamente. "Hayat" è una parola turca che significa "Vita" in inglese ed è anche il nome di mia nipote. Pronti a incontrarla? 😍 😍 😍 Hayat è uno script di audit e...

DriverJack

DriverJack Introduzione DriverJack è uno strumento progettato per caricare un driver vulnerabile abusando di tecniche NTFS poco conosciute. Questi metodi bypassano la registrazione di un servizio di driver sul sistema dirottando un servizio esistente e falsificano anche il percorso dell'immagine...

BruteX

BruteX DESCRIZIONE: Esegue automaticamente brute force su tutti i servizi attivi su un target Porte aperte Nomi utente Password INSTALLAZIONE: root@kitploit: ./install.sh UTILIZZO: root@kitploit: brutex target DOCKER:...

CVE-2025-48799

Descrição Este é um PoC para o CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update. Esta vulnerabilidade afeta clientes Windows win11/win10 com pelo menos 2 discos rígidos. Quando a máquina possui múltiplos discos rígidos, é possível alterar o local onde novos...

RazerEoP

RazerEoP PoC per l'eliminazione/spostamento arbitrario di file nel modulo Macro di Razer Synapse 3. Questo modulo consente all'utente di esportare le macro create in un file su disco e l'operazione sui file viene eseguita tramite il servizio Razer che viene eseguito come nt authority\system. Ho...

MalSeclogon

MalSeclogon Ein kleines Tool, um mit dem Seclogon-Dienst zu spielen. Vollständige technische Details unter: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Verwendung root@kitploit: MalSeclogon...

SharpStartWebclient

SharpStartWebclient Esegui da una sessione non privilegiata per avviare il servizio WebClient e abilitare quella gustosa escalation dei privilegi. Porting in C del Beacon Object File da https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

Priv2Admin

L'idea è di "tradurre" i privilegi del sistema operativo Windows in un percorso che porta a: 1. amministratore, 2. minaccia all'integrità e/o riservatezza, 3. minaccia alla disponibilità, 4. solo un pasticcio. I privilegi sono elencati e spiegati su:...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Questa tecnica è stata accennata da altri, ma non ho visto nulla di coeso là fuori. Di seguito ti guideremo attraverso i passaggi per ottenere un'autenticazione Challenge/Response NetNTLMv1, decifrare quelle in hash NTLM e usare quell'hash NTLM per...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

customer-assistance-buttons-sdr

Ricerca sui pulsanti di assistenza clienti Questo repository contiene il lavoro che ho svolto nel reverse engineering dei vari encoder e protocolli utilizzati per i pulsanti di assistenza clienti nei negozi al dettaglio come Walgreens, CVS, Lowes e Home Depot. Ogni rivenditore è suddiviso nella...