CVE-2024-23897

Modifiche di Anant La lettura di file come /etc/os-release eliminava parte del contenuto. Ora è stato risolto. Aggiunto supporto per sessioni autenticate: è possibile fornire nome utente e password come argomenti da riga di comando. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT ...

vault-conductor

🗝️ vault-conductor Ein SSH-Agent, der in Bitwarden Secret Manager als Secrets gespeicherte SSH-Schlüssel bereitstellt. Unterstützt SSH-Authentifizierung und das Signieren von Git-Commits. Demo Funktionen...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemplo de exclusão de arquivo no diretório raiz...

CVE-2018-10933

Desafio CTF de Prova de Conceito Por Silas Springer Baseado em CVE-2018-10933 Contexto CVE-2018-10933 é uma vulnerabilidade descoberta em versões selecionadas do libSSH, que pode permitir acesso potencialmente irrestrito à máquina. A vulnerabilidade surge do tratamento inadequado dos cabeçalhos d...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

auth

Autenticazione PlaceOS Variabili d'ambiente root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

CVE-2020-1472

CVE-2020-1472 POC Benötigt das neueste impacket von GitHub mit hinzugefügten netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domänencontroller-Kontos ändert. Ja, das ermöglicht Ihnen DCSync, aber es unterbricht auch die Kommunikation mit anderen Domänencontrollern, als...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 Schwachstellenprüfer Dieses Skript prüft, ob ein MCP Inspector-Server anfällig für CVE-2025-49596 ist, ein Sicherheitsproblem, bei dem der /sse-Endpunkt auf nicht authentifizierte Anfragen reagiert fehlendes Authentifizierungstoken. Funktionsweise Das Skript sendet ei...

private-landing

Private Landing Impara l'autenticazione costruendola correttamente. Demo Live · Modello delle Minacce · Flussi di Autenticazione · ADR Nota sulla demo: L'endpoint di login è protetto da sfide PoW adattive — tentativi falliti ripetuti aumentano la difficoltà della proof-of-work. Il rate limiting...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE non authentifié SP Page Builder comsppagebuilder pour Joomla ≤ 6.6.1 permet à des attaquants non authentifiés de téléverser des fichiers arbitraires et d'obtenir une exécution de code à distance. Champ| Valeur ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Contrôle...

CVE-2025-29927

CVE-2025-29927 Critique - 9.1 Vulnérabilité de contournement du middleware Next.js Mise en pratique de la vulnérabilité CVE-2025-29927 dans une application Next.js où l'en-tête interne x-middleware-subrequest peut être utilisé pour contourner l'authentification du middleware et l'accès restreint...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 सारांश और हमला अवलोकन CVE-2025-32433 एक महत्वपूर्ण बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है, जो Erlang/OTP SSH सर्वर में पाई गई है, जिसे 16 अप्रैल 2025 को प्रकट किया गया। Erlang/OTP SSH एक लाइब्रेरी है जिसका उपयोग विभिन्न वितरित और दूरसंचार अनुप्रयोगों मे...

mobileiron-exploit

استغلال Tabshell مع مصادقة Kerberos مقتبس من سلسلة استغلال OWASSRF + TabShell أولاً، قم بتصحيح وحدة pyprsp لتمكين تخفيض إصدار WSManStackVersion، وتثبيت التبعيات root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.p...

smb-usermap

Samba "username map script" تنفيذ الأوامر تستغل هذه الوحدة ثغرة تنفيذ أوامر في إصدارات Samba من 3.0.20 إلى 3.0.25rc3 عند استخدام خيار الإعدادات غير الافتراضي "username map script". من خلال تحديد اسم مستخدم يحتوي على محارف شل shell meta characters، يمكن للمهاجمين تنفيذ أوامر عشوائية. لا يلزم أي...

EUVD-2026-66769

A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed fr...

EUVD-2026-66760

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

EUVD-2026-66761

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

SecuraBV-CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement en cas de succès du contournement, sans effectu...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...