cve-2026-46391

CVE-2026-46391 - Exposição de Credenciais via SSRF em @haxtheweb/open-apis Prova de conceito para CVE-2026-46391. Aciona a vulnerabilidade SSRF no endpoint cacheAddress do @haxtheweb/open-apis e captura as credenciais da conta de serviço enviadas no callback. Compilação root@kitploit: go build -o...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos Uso root@kitploit: python3 CVE-2021-36798.py BeaconURL Per paralizzare Cobalt Strike basta un solo pacchetto Testato 4.3 4.2 Riferimenti: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

vsftpd-backdoor

Exploit per il Backdoor vsftpd 2.3.4 CVE-2011-2523 Questo exploit sfrutta un backdoor nella versione 2.3.4 del servizio FTP vsftpd. Il backdoor è stato introdotto nel codice sorgente in modo malizioso e consente l'esecuzione remota di comandi come root sul server interessato Funzionamento Il...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

CVE-2022-38604

Exploit per CVE-2022-38604 FilesystemEoPs è una copia di questo repository con l'aggiunta dei progetti compilati x64. Qui puoi trovare il mio report sulla Vulnerabilità di Eliminazione Arbitraria di File. Qui puoi capire come usare una primitiva di Eliminazione Arbitraria di File per ottenere...

CVE-2024-21733

CVE-2024-21733-POC Attenzione: 1. Ambiente Tomcat in inglese 2. Codice backend specificamente costruito, come mostrato in ROOT/vulnerable.jsp 3. Se necessario, modificare l'indirizzo del server e la porta nello script. Predefinito 127.0.0.1:8080 4. Timeout di attivazione, predefinito 20 secondi, ...

EUVD-2026-67707

Uncontrolled Recursion vulnerability in the Elixir standard library allows an attacker who controls a list passed to inspect/1, List.tostring/1, or List.tocharlist/1 to exhaust a BEAM node's memory. Inspect.List's charlist branch in lib/elixir/lib/inspect.ex classifies a list as a charlist using...

CVE-2026-75758 Unbounded recursion between Inspect.List charlist rendering and List.to_string/1 error path in Elixir

Uncontrolled Recursion vulnerability in the Elixir standard library allows an attacker who controls a list passed to inspect/1, List.tostring/1, or List.tocharlist/1 to exhaust a BEAM node's memory. Inspect.List's charlist branch in lib/elixir/lib/inspect.ex classifies a list as a charlist using...

CVE-2014-0075_PoC

CVE-2014-0075PoC Questo è un semplice PoC scritto in python che dimostra il DoS tramite integer overflow...

supahunter

Supabase Hunter OP Mode Strumento avanzato di ricognizione e sfruttamento per istanze Supabase. SupaHunter è un potente strumento Python progettato per identificare, analizzare e sfruttare progetti Supabase malconfigurati. Va oltre la semplice enumerazione delle tabelle, offrendo capacità di...

jackson

Analisi e Remediazione delle Vulnerabilità di Sicurezza in Jackson core 2.13.5 CVE-2025-52999 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15365924 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15907551 GHSA-2m67-wjpj-xhg9 SNYK-JAVA-COMFASTERXMLJACKSONCORE-7569538 Sonatype-2022-6438 Questo branch...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

Tool_Camera_Exploit_Netwave_CVE-2018-6479

ToolCameraExploitNetwaveCVE-2018-6479 Errore che consente il denial of service sulla fotocamera Netwave CVE-2018-6479. CVE-2018-6479: https://vulners.com/cve/CVE-2018-6479 a. Accesso alla fotocamera: b. Procedere con l'utilizzo dello strumento per attaccare la vulnerabilità di denial of service s...

CVE-2022-30040

ثغرة رفض الخدمة في Tenda AX1803 v1.0.0.12890 نظرة عامة معلومات موقع الشركة المصنعة: https://www.tenda.com.cn/profile/contact.html عنوان تحميل البرنامج الثابت: https://www.tenda.com.cn/download/default.html وصف الثغرة تقع الثغرة في نظام الملفات rootfsubifs، وتحديدًا في /goform/SetSysTimeCfg داخل...

CVE-2023-25136-PoC

Reprodução da Vulnerabilidade CVE-2023-25136 Este projeto fornece um ambiente experimental local mínimo para reproduzir a vulnerabilidade de double free na pré-autenticação do OpenSSH 9.1p1 CVE-2023-25136 e observar o efeito de travamento do processo do servidor DoS. Nota: Análises oficiais e...

CVE-2025-50420

Prima della versione 25.07.0, Poppler contiene una vulnerabilità nella logica di elaborazione PDFDoc dell'utility pdfseparate: dizionari "/Annots" appositamente creati che fanno riferimento a sé stessi o tra loro portano a ricorsione infinita in "PDFDoc::markAnnotations -- PDFDoc::markPageObjects...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questo repository contiene sia strumenti di test dell'attacco che strumenti incentrati sulla verifica. ⚠️ DISCLAIMER IMPORTANTE...

CVE-2026-49975

Strumento di riproduzione CVE-2026-49975 HTTP/2 Bomb Autore : polar bear Versione : 2.1 Vulnerabilità applicabile : CVE-2026-49975 bomba di memoria del protocollo HTTP/2 📖 Principio della vulnerabilità CVE-2026-49975 è una vulnerabilità di esaurimento della memoria nell'implementazione del...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 के लिए PoC पूर्वापेक्षाएँ Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker को सही विशेषाधिकार दें root@kitploit: sudo usermod -aG docker $USER && newgrp docker क्लस्टर को extraPortMaping और node-labels के साथ प्रारंभ करें ताकि इसे ingress के लिए तैयार किया जा...

CVE-2026-75143

A flaw was found in FFmpeg. A heap buffer overflow in the RIST protocol reader allows a remote attacker to trigger memory corruption by sending an oversized packet to an FFmpeg instance receiving a RIST stream. The libristread function ignores its buffer size argument, copying the full payload in...