CVE-2024-10914

CVE-2024-10914 - Exploit de Execução Remota de Código RCE em D-Link Este script é um exploit de prova de conceito PoC para CVE-2024-10914, uma vulnerabilidade de execução remota de código em certos dispositivos D-Link. O script identifica e explora dispositivos vulneráveis para executar comandos...

quien

quien Um conjunto de ferramentas de inteligência de domínio e whois melhorado. TUI interativa com abas para WHOIS, DNS, e-mail, SSL/TLS, cabeçalhos HTTP, análise de SEO e detecção de pilha tecnológica. Experimente sem instalar: ssh quien.sh Instalação Homebrew root@kitploit: brew install quien...

ProcessInjection

ProcessInjection Le programme est conçu pour effectuer une injection de processus. Actuellement, l'outil prend en charge 5 techniques d'injection de processus. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection L'outil accept...

CVE-2026-48907

CVE-2026-48907 — Nicht authentifizierte RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-Concept-Exploit für CVE-2026-48907 – eine CVSS 10.0 nicht authentifizierte Remote-Code-Ausführung-Schwachstelle in der Joomla Content Editor JCE-Erweiterung. Forschung vom Grayxploit Security Team...

Stitch

AVVERTENZA Stitch è solo a scopo educativo/di ricerca. L'autore non si assume NESSUNA responsabilità e/o obbligo per come scegli di utilizzare gli strumenti/codice sorgente/file forniti. L'autore e chiunque associato non sarà ritenuto responsabile per eventuali perdite e/o danni in relazione...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS Validierung und Erkennung Laborvalidierung von CVE-2026-48282 in Adobe ColdFusion Remote Development Services RDS, mit Fokus auf technische Beweise, Ereignisrekonstruktion und defensive Erkennungsmöglichkeiten. Das Repository dokumentiert einen kontrollierten...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

cve-2019-11043.py

cve-2019-11043.py Python-Port eines ExploitDB-Proof-of-Concept. Python-Port von ExploitDB 48182 Nur zu Bildungszwecken Dieses Projekt ist ein Python-Port des ExploitDB-PoC für Exploit 48182. Es wurde zu Lern- und Forschungszwecken erstellt. ⚠ Haftungsausschluss Das Skript wurde nicht getestet ,...

ctf-cve-2019-11043

Task-Management-APP CVE-2019-11043 Labor Minimale PHP-App mit absichtlich verwundbarer Nginx/PHP-FPM-Konfiguration zur Reproduktion von CVE-2019-11043. Enthält einen kleinen Task-Manager, Login/Admin und eine DB-Konfigurations-UI. Erstellen & Ausführen Docker root@kitploit: build docker build -t...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

sonar.js

sonar.js Un framework per identificare e lanciare exploit contro host di rete interni. Funziona tramite enumerazione IP WebRTC, scansione host WebSocket e fingerprinting di risorse esterne. Come funziona? Quando il payload sonar.js viene caricato in un browser web moderno, accade quanto segue:...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 Nicht authentifizierte SQL-Injection Erste Schritte Programm ausführen Mit python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Hilfe Für das Hilfemenü: root@kitploit: python3 sqli.py -h...

study-CVE-2025-55182

CVE-2025-55182 Study Repositório para estudar a vulnerabilidade Remote Code Execution RCE nos React Server Components. 🔴 Aviso Use apenas para fins educacionais. Usar em sistemas de terceiros sem permissão é ilegal. 📋 Resumo da vulnerabilidade...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

CVE-2024-55587

CVE-2024-55587 Dieses Repository ist ein Proof of Concept für die Sicherheitslücke CVE-2024-55587 in der Python-Bibliothek libarchive. Die Datei generatezip erstellt eine bösartige Zip-Datei, die die unsichere Extraktion von Dateien in der extractall-Methode von libarchive ausnutzt. Die Datei...

misp-taxonomies

MISP Taxonomies MISP Taxonomies è un insieme di librerie di classificazione comuni per etichettare, classificare e organizzare le informazioni. La tassonomia consente di esprimere lo stesso vocabolario tra un insieme distribuito di utenti e organizzazioni. Le tassonomie che possono essere...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

bad-epoll

Bad Epoll: Der Fehler, den Mythos übersehen hat Ein Prozess ohne Privilegien erlangt auf Google kernelCTF Root-Rechte. Bad Epoll CVE-2026-46242 ist ein Use-after-Free durch eine Race Condition im epoll-Subsystem des Linux-Kernels. Dieser Fehler erlaubt es einem Prozess ohne Privilegien, Root-Rech...