CVE-2021-40531

CVE-2021-40531 Questa proof-of-concept in azione. Sketch è una popolare app di design UI/UX per macOS. Questo post descrive una vulnerabilità in Sketch che ho scoperto a luglio, CVE-2021-40531. Nella sua forma più semplice, è un bypass della quarantena di macOS, ma in contesto può essere utilizza...

foxguard

foxguard Schnelles lokales Sicherheitsscannen für Code, Geheimnisse, Abhängigkeiten und Krypto-Risiken. root@kitploit: npx foxguard...

VulnLLM-R

VulnLLM-R: Spezialisiertes Reasoning-LLM zur Schwachstellenerkennung Paper: arXiv:2512.07533 Code & Daten: GitHub Demo: Web-Demo Modell: 7B-Modell Umgebung und Datensatz 🛠️ Umgebung erstellen Git LFS installieren und das Repository klonen LFS-Dateien werden beim Klonen automatisch geladen...

AtomShields-cli

AtomShields Cli AtomShields Cli è un'interfaccia a riga di comando per utilizzare il software AtomShields .. raw:: html Installazione .. code-block:: shell pip install atomshieldscli Utilizzo base .. code-block:: shell ascli --target --name I valori consentiti per action sono: install : Per...

hyperv_local_dos_poc

Hyper-V DoS PoC. Dies sind Codedateien des Visual-Studio-2019-Treiberprojekts. 1. Treiber kompilieren. 2. Verschachtelte Virtualisierung für das Gastbetriebssystem mit folgendem Befehl aktivieren: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Treiber im...

macsurf

Il web moderno, su un Mac di 25 anni. MacSurf è un browser web per Classic Mac OS 9 PowerPC. CSS3, JavaScript ES5 e PNG con alpha — in esecuzione su un iMac G3. MacSurf è un progetto a tempo pieno. Se ha riportato il tuo vecchio Mac sul web, ogni dollaro aiuta a mantenere vivo lo sviluppo. Segui...

NextRce

NextRce - Next.js-RSC-Exploit-Tool CVE-2025-55182 Erweiterter Schwachstellen-Scanner & Exploiter für den Next.js App Router Entwickelt vonMitsec 🔥 Neue Funktion: WAF-Bypass-Modus UTF-16LE Standard-Payloads, die Schlüsselwörter wie childprocess oder execSync enthalten, werden häufig von Web...

CVE-2023-22047

Descrizione: CVE-2023-22047 è una lettura di file non autenticata su Oracle PeopleSoft. Tuttavia, uno sfruttamento avanzato da parte di un attaccante può consentire di usare questa vulnerabilità per eseguire codice in remoto Remote Code Execution. Nell'applicazione PeopleSoft, il file "Portal.war...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

igvm

igvm Questo progetto è la sede del formato file Independent Guest Virtual Machine IGVM. La specifica del formato si trova nel crate igvmdefs, con un'implementazione Rust del formato binario nel crate igvm. Il formato file IGVM è progettato per incapsulare tutte le informazioni necessarie per...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di escalazione dei privilegi nel kernel Linux VMA-UAF CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato i dettagli e un proof-of-concept PoC per una vulnerabilità ad alta gravità presente nel kernel Linux dalle...

MESH

DOCUMENTAZIONE | BARGHEST MESH è uno strumento di rete per supportare l'acquisizione forense logica remota su dispositivi mobili MESH offre agli analisti un percorso diretto e crittografato verso i dispositivi mobili per il debug wireless, il monitoraggio di rete e l'acquisizione forense, anche...

CVE-2017-11882

CVE-2017-11882 43b Original-Skript von https://github.com/embedi/CVE-2017-11882 109b Original-Skript von https://github.com/unamer/CVE-2017-11882/ Respekt, jetzt kann der Code von unamer Shellcode ausführen CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection L'applicazione OpenSource ERP presenta una vulnerabilità di SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Ottieni il nome del database root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent...

vulnerable-mcp-servers-lab

Laboratorio di server MCP vulnerabili Questo repository contiene implementazioni volutamente vulnerabili di server Model Context Protocol MCP sia locali che remoti. Ogni server risiede nella propria cartella e include un README.md dedicato con tutti i dettagli su cosa fa , come eseguirlo e come...

CVE-2022-21971-Windows-Runtime-RCE

CVE-2022-21971: Libération de pointeur non initialisé dans prauthproviders Cause racine Le constructeur WapAuthProvider::CreateInstance alloue et initialise un objet WapAuthProvider 0x78 octets mais n'initialise pas complètement son état. Le pointeur à l'offset 0x50 n'est pas initialisé et est...

pyMalleableC2

pyMalleableC2 Un interprete Python per i profili Malleable C2 di Cobalt Strike che ti consente di analizzare, modificarli, costruirli programmaticamente e convalidare la sintassi. Supporta tutta la grammatica dei profili Malleable C2 di Cobalt Strike a partire dalla versione 4.3 di Cobalt Strike...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Linux Kernel Lokale Privilegieneskalations-Schwachstelle. - erstellt von antx am 2022-03-08. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und erklärt, dass sie Linux Kernel...

cve-2025-55182

استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...