CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Dans les versions de PHP 7.1.x inférieures à 7.1.33, 7.2.x inférieures à 7.2.24 et 7.3.x inférieures à 7.3.11 Testé sous PHP 7.2.20/7.3.10 Instructions root@kitploit: 1. Relativement stable, il suffit de bruteforcer la longueur de la...

NoEyes

NoEyes 🔒 Sicherer Terminal-Chat Ende-zu-Ende-verschlüsselter Gruppenchat, private Nachrichten und Dateiübertragung in deinem Terminal. Der Server ist ein blinder Weiterleiter: Er kann deine Nachrichten nicht lesen, kennt deinen Benutzernamen nicht, kennt den Raum nicht, in dem du dich befindest,...

htb-facts

HTB — Facts Easy/Linux - Staffel 10 Zusammenfassung Facts ist eine einfache Linux-Maschine, die die Ausnutzung einer bekannten Schwachstelle CVE-2025-2304 in Camaleon CMS erfordert, um lokale AWS-S3-Zugangsdaten zu extrahieren. Die Enumeration der internen S3-Buckets offenbart einen SSH-privaten...

snoop

snoop Ein Syscall-Tracer für Linux, basierend auf eBPF. Wie strace, aber mit einer Live-TUI, intelligenten Filtern und Argument-Dekodierung, die man tatsächlich lesen kann. root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt"...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Demonstração simples de Overflow usando a string de texto strcpy, como no exploit CVE-2017-11882 Compilação Compile com Visual Studio 2017 2019 também funciona, 2015 não funciona. Configuração do Projeto root@kitploit: Project setting: c/c++ Optimization Optimization:...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

CVE-2025-55182

CVE-2025-55182 Ein Kommandozeilen-Tool zur Erkennung von CVE-2025-55182 und CVE-2025-66478 in Next.js-Anwendungen, die React Server Components verwenden. 🚀 Installation root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

CVE-2025-54123

CVE-2025-54123 Übersicht Authentisierte Remote-Code-Ausführung im Middleware-API-Endpunkt von HoverFly aufgrund unzureichender Eingabevalidierung und unsicherer Befehlsausführung. Angriffsablauf 1. Authentifizierung Angreifer authentisiert sich bei HoverFly mit gültigen Anmeldeinformationen oder...

Linpmem

Linpmem — uno strumento di acquisizione della memoria fisica per Linux Linpmem è uno strumento solo per Linux x64 per leggere la memoria fisica. Come la sua controparte Windows, Winpmem, non è uno strumento tradizionale di dump della memoria. Linpmem offre un'API per leggere da qualsiasi indirizz...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC 代码，用于利用 CVE-2024-32830 下载文件 getimagesize 绕过 要绕过 getimagesize 的限制，我们可以为 PHP 创建一个简单的 image/vnd.wap.wbmp 图像。 文件类型的检查非常简单： root@kitploit: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Универсальный сканер уязвимости PDF.js ⚠️ КРИТИЧЕСКИЙ ИНСТРУМЕНТ БЕЗОПАСНОСТИ | Обнаруживает CVE-2024-4367 CVSS 9.8 - Удаленное выполнение кода в PDF.js Работает на ЛЮБОМ сайте - Нулевая настройка 📋 Содержание 📖 Обзор ⚡ Быстрый старт 🔍 Что обнаруживает 🛠️ Как это работает 📊...

usbsnoop

usbsnoop — Live-USB-Transfer-Sniffer mit zwei fentry-Hooks Ein Echtzeit-, farbcodierter Feed von USB-Verkehr systemweit — aufgebaut auf den zwei universellen URB-Engpässen, durch die jeder Host-Controller-Treiber leitet, sodass er auf xHCI/EHCI/OHCI/dwc gleichermaßen funktioniert, ohne...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Эскалация привилегий без аутентификации Исследование: Atomic Edge Серьезность: Высокая | CVSS: 8.8 | Требуется аутентификация: Нет Обзор Уязвимость эскалации привилегий без аутентификации существует в плагине WordPress Easy...

CVE-2024-4577

CVE-2024-4577 Recherche FOFA： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Recherche Censys：...

CVE-2020-35590

शोषण जानकारी शोषण शीर्षक: WordPress प्लगइन Limit Login Attempts Reloaded 2.13.0 - लॉगिन सीमा बाईपास CVE: CVE-2020-35590 दिनांक: 2020-06-09 शोषण लेखक: N4nj0 सॉफ्टवेयर लिंक: https://wordpress.org/plugins/limit-login-attempts-reloaded/ संस्करण: 2.13.0 परीक्षित: WordPress 5.4.1, 5.4.2 भेद्यता सलाह:...