CVE-2024-9290

CVE-2024-9290 Exploit-Tool | Super Backup & Clone Sicherheitslücke Das Tool zielt auf WordPress-Websites ab, die das Super Backup & Clone-Plugin verwenden und anfällig für beliebige Datei-Uploads sind. Es versucht, eine bösartige Shell in das Verzeichnis /wp-content/uploads/isnapshots/ hochzulade...

CVE-2025-48384

CVE-2025-48384 PoC Avvertenze Questo repository è stato creato a scopo di formazione sulla sicurezza. Se ne sconsiglia l'uso improprio. Questa vulnerabilità richiede di includere \r nel nome della directory, pertanto i sistemi Linux/Unix sono interessati. Le versioni di Git interessate sono le...

CVE-2020-5260

CVE-2020-5260 Registrazione dimostrativa di CVE-2020-5260 Quando git esegue un comando come "git clone https://example.com", richiede di memorizzare le credenziali per l'host "example.com" con il protocollo "https" e, quando l'endpoint remoto richiede l'autenticazione, aggiunge le credenziali...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Invece di fare affidamento su commenti del sorgente facilmente rimovibili o variabili di versione, questo strumento esegue il fingerprinting logico su bundle JavaScript di produzione minimizzati per identificare layout di tag consentiti non corretti. Riepilogo della vulnerabilità Nell...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 è vulnerabile a un attacco che permette di esfiltrare credenziali tramite URL remoti malevoli. Un attaccante può convincere un utente a clonare un repository manipolato per ottenere username e token OAuth...

CVE-2023-51385_test

Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, ma poi inserisce $entry-metakey direttamente nella stringa SQL senza escape: root@kitploit: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Poiché metakey proviene dal database, il codice lo considera...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

hook

amalmurali47/hook This repository is part of the PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. This repository contains the malicious hook used in the exploit. Overview For detailed instructions and an explanation of how the exploit works,...

hook

amalmurali47/hook Questo repository fa parte del PoC per lo sfruttamento di CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Questo repository contiene l'hook malevolo utilizzato nell'exploit. Panoramica Per istruzioni dettagliate e una spiegazione di...

CVE-2025-48384

PoC für CVE-2025-48384 Siehe CVE-2025-48384 Ausführen: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Beispielausgabe: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloni...

CVE-2018-11235

CVE-2018-11235 Per iniziare Per creare i contenitori Docker, usa: root@kitploit: make docker I seguenti comandi make devono essere eseguiti in parallelo su terminali diversi dalla propria macchina Per avviare il contenitore del server attaccante, usa: root@kitploit: make runserver per avviare il...

WordPress WP Clone <= 2.4.2 - Database Backup Exposure

Clone WordPress plugin 2.4.3 contains a buffer overflow caused by storing in-progress backup information in publicly accessible buffer files at a static file path, letting attackers access sensitive backup data, exploit requires no special privileges id: CVE-2023-6750 info: name: WordPress WP Clo...

cve-2020-5260

cve-2020-5260 Un endpoint PoC HTTP per cve-2020-5260 che può essere distribuito su Heroku INFORMAZIONI SUI CREDITI Felix Wilhelm di Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Attiva la vulnerabilità root@kitploit: git clone...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2018-11235

CVE-2018-11235 Vulnerabilità RCE per eseguire 'git clone --recurse-submodule' CVE-2018-11235...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok-Konfiguration CVE-2018-11235-Git PoC und Tunneling mit Docker Ngrok Dockerfile erstellen root@kitploit: $ docker build -t cve-2018-11235 . Benutzerdefiniertes Netzwerk für ngrok erstellen root@kitploit: $ docker network create myngroknet...