S2-062

S2-062 CVE-2021-31805/s2-062 scansione batch ed sfruttamento della vulnerabilità Si prega di rispettare le leggi e i regolamenti; è vietato attaccare sistemi web senza autorizzazione Istruzioni per l'uso Modalità di scansione batch root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager Una vulnerabilità nel component...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Proof of Concept PoC Dies ist ein kommerzielles, nicht-kostenloses Proof-of-Concept. Kauflink: https://bit.ly/44G0ani Übersicht Dieses Repository enthält einen zuverlässigen, hochwertigen Proof-of-Concept PoC-Exploit für CVE-2025-55182 , auch bekannt als React2Shell. ...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

jadx-magic-strings

Plugin JADX Magic Strings Un plugin per JADX che estrae informazioni dalle costanti stringa. Caratteristiche Il plugin estrae e analizza le costanti stringa dal codice decompilato per trovare: 1. Riferimenti a file sorgente : Rileva riferimenti a file sorgente Java/Kotlin .java, .kt, .kts, .scala...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Erkennungstool für die Schwachstelle CVE-2026-0848 in NLTK Ausführung beliebigen Codes in StanfordSegmenter. ⚡ Installation root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free-Problem im Lua-Parser von Redis Kurz und einfach: Du führst dieses Skript aus und gibst statt root@kitploit: localhost die Ziel-IP an und konfigurierst auch den Port. Es verbindet sich, wenn es anfällig ist, und du kannst jeden Befehl ausführen, den du möchtest. In...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – Riproduzione ⚠️ Solo per ricerca sulla sicurezza e test autorizzati / For security research and authorized testing only Introduzione Overview Questo progetto serve a riprodurre la vulnerabilità CVE-2026-24423. La vulnerabilità esiste nella funzionalit...

BPFDoor-controller-source

BPFDoor-controller-source Codice sorgente della recente variante del controller di BPFDoor Originale: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 Corretto: bpfdoorcontroller.c Helper da originale a corretto: formatfix.py Compilazione: root@kitploit: $ apt install libssl-dev $...