Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass bruteforce - CVE-2019-17240 Script molto semplice basato su CVE-2019-17240. POC originale e spiegazione: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

CVE-2024-51567

CVE-2024-51567 Exploit Script CVE-2024-51567 è uno script di exploit proof-of-concept PoC in Python per CVE-2024-51567 , una critica vulnerabilità di iniezione di comandi che colpisce CyberPanel v2.3.6. Questa vulnerabilità, trovata nell'endpoint upgrademysqlstatus, consente l'esecuzione remota d...

hades

Informazioni Hades è un loader proof of concept che combina diverse tecniche di evasione con l'obiettivo di bypassare i meccanismi difensivi comunemente utilizzati dagli AV/EDR moderni. Utilizzo Il modo più semplice è probabilmente quello di compilare il progetto su Linux usando make...

Atlas

Atlas - Suggeritore Rapido di Tamper per SQLMap v1.0 Atlas è uno strumento open source che può suggerire tampers di sqlmap per bypassare WAF/IDS/IPS, lo strumento si basa sul codice di stato restituito. Schermata Installazione root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $...

Metasploit-Module-TFM

Modulo Metasploit Personalizzato per CVE 2023-2728 e CVE 2024-3177 Descrizione Questo modulo personalizzato sfrutta CVE 2023-2728 e CVE 2024-3177 nelle versioni di Kubernetes vulnerabili a ciascuna di esse ad esempio v1.27.2 è vulnerabile a entrambe, entrambe relative all'elusione dell'imposizion...

CVE-2026-44338-Lab

CVE-2026-44338 PraisonAI – Labor zur Umgehung der Authentifizierung Lokales Docker-Labor für CVE-2026-44338, eine Umgehung der Authentifizierung im alten Flask-API-Server von PraisonAI. Dieses Labor demonstriert den Zustand des nicht authentifizierten Zugriffs auf die alten API-Routen. Es verwend...

OSIF

Dieses Projekt wird für einige Zeit eingestellt. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF ist ein präzises Tool zur Sammlung von Facebook-Kontoinformationen. Alle sensiblen Daten können leicht erfasst werden, selbst wenn das Ziel seine gesamte...

EDRSandblast

EDRSandBlast EDRSandBlast è uno strumento scritto in C che sfrutta un driver vulnerabile firmato per bypassare i rilevamenti EDR callback Notify Routine, Object Callback e provider ETW TI e le protezioni di LSASS. Sono implementate anche molteplici tecniche di unhooking in userland per eludere il...

CVE-2022-20186

Exploit per CVE-2022-20186 Il resoconto completo può essere trovato qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere sfruttato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi...

CVE-2021-43617

CVE-2021-43617 Dies ist eine Reproduktion der Schwachstelle in PHP Laravel 8.70.1 – Cross Site Scripting XSS zu Cross Site Request Forgery CSRF Beschreibung Die Schwachstelle nutzt die Tatsache aus, dass wir die Bild-Upload-Funktion von Laravel umgehen können, um beliebige Dateien auf dem Webserv...

WhatWaf

WhatWaf? WhatWaf è uno strumento avanzato di rilevamento firewall il cui obiettivo è darti l'idea di "C'è un WAF?". WhatWaf funziona rilevando un firewall su un'applicazione web e tentando di identificare un bypass o due per detto firewall sul target specificato. NOTA: Qualsiasi issue che non...

libSSH-bypass

libSSH-bypass Implementazione di CVE-2018-10933 // ma con uno scanner di blocchi CIDR. Non avevo voglia di spendere $$ per l'API di Shodan, quindi ho aggiunto uno scanner di range che scarica i server vulnerabili in un file con una scansione soft. dovrai eseguire pip install paramiko come...

CVE_2022_38181_Gazelle

Exploit per CVE-2022-38181 da eseguire su FireTV 3rd gen Cube Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE202238181. Leggi la sua dettagliata analisi della vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a 32 bit di...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker Demo Mac Demo NVD CVE-2020-13957 Beschreibung NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured i...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

CVE-2017-14322

CVE-2017-14322 Exploit per Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit utilizzando Burp Suit Aggiungi una regola Match and Replace per l'header della Request come di seguito: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Vollständige Angriffskette Unangemeldetes beliebiges Dateilesen → Admin-Token-Fälschung → Sandbox-Umgehung → RCE...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2024-5947

CVE-2024-5947 Deep Sea Electronics DSE855 - Authentifizierungs-Bypass...

CVE-2026-27886-check

CVE-2026-27886 Strumento di Valutazione della Vulnerabilità Rileva in modo sicuro se un'istanza di Strapi è vulnerabile a CVE-2026-27886 senza eseguire l'intera catena di account takeover. Consulta l'articolo completo sul blog di Bishop Fox. Descrizione CVE-2026-27886 è un bypass non autenticato...