CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

MSSQL-Pentest-Cheatsheet

🗄️ Cheatsheet Pentest MSSQL Una pratica cheat sheet per il penetration testing di Microsoft SQL Server, progettata per penetration tester, red teamer e studenti di cybersecurity per comprendere come enumerare, sfruttare e abusare di database MSSQL configurati in modo non sicuro durante le...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidade de RCE no SSH do Erlang/OTP 📌 Resumo O CVE-2025-32433 é uma vulnerabilidade de execução remota de código RCE que afeta o daemon SSH do Erlang/OTP. A causa raiz é o tratamento inadequado de solicitações de canal SSH de pré-autenticação , que podem ser manipuladas p...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

dejavu

DejaVu Questo container esegue un'applicazione web che analizza le immagini e ne restituisce i metadati utilizzando exiftool. Gli utenti inviano all'applicazione l'URL di un'immagine e l'app la recupera, la analizza e restituisce i risultati. La versione di exiftool utilizzata dall'applicazione è...

ysoserial.net

Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti .NET. Description ysoserial.net è una raccolta di utility e di "gadget chains" di programmazione orientata alle proprietà scoperte in librerie .NET comuni che possono, nelle giuste...

CVE-2023-38646

CVE-2023-38646 - RCE no Metabase As versões do Metabase open source anteriores a 0.46.6.1 e do Metabase Enterprise anteriores a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o mesmo nível de privilégio do servidor. Não é necessária autenticação para exploração. As...

CVE-2024-40445_CVE-2024-40446

Riferimento Vulnerabilità MimeTeX CVE-2024-40445 e CVE-2024-40446 Questo repository funge da riferimento pubblico per i problemi di sicurezza CVE-2024-40445 e CVE-2024-40446 che riguardano MimeTeX, un renderer LaTeX leggero e open-source scritto in C. ⚠️ MimeTeX sembra non essere più mantenuto...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

CVE-2023-50094_POC

reNgine 2.2.0 - Iniezione di comandi - CVE-2023-50094 Descrizione Questo script Python sfrutta una vulnerabilità di iniezione di comandi autenticata in reNgine 2.2.0. L'exploit prende di mira il parametro nmapcmd nella configurazione dello Scan Engine, consentendo agli attaccanti di eseguire...

CVE-2024-48762

CVE-2024-48762 Beschreibung Command injection vulnerability in /usr/www/application/models/settingscamera.php in FLIR AX8 bis 1.46.16 ermöglicht es Angreifern, beliebige Befehle über den Wertparameter auszuführen. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host:...

CVE-2025-26326

CVE-2025-26326 Vulnerabilità di sicurezza critica negli add-on di connessione remota NVDA Remote e Tele NVDA Remote. Questa vulnerabilità è stata registrata come CVE-2025-26326 in CNA MITRE. Questa CVE/vulnerabilità è stata pubblicata nei seguenti database globali: NVD, National Institute of...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

paint2die

Exploit mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalação • Uso • Executando Paint2Die Instruções de Instalação root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

CVE-2026-78685

CVE-2026-78685 affects the Le-yan Medical Practice Management System , a web-based application for managing medical practices. The vulnerability is a Remote Code Execution (RCE) flaw that allows unauthenticated remote attackers to execute arbitrary OS commands by serving a crafted HTML page that ...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase prima di 0.46.6.1 open source e prima di 1.46.6.1 Enterprise Exploit per la vulnerabilità di Esecuzione di Codice Remoto RCE identificata in Metabase versioni precedenti alla 0.46.6.1 open source e 1.46.6.1 Enterprise. La vulnerabilità consente agli attaccanti di...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descrizione Questo script Python funge da strumento ausiliario per semplificare il processo di sfruttamento della vulnerabilità CVE-2022-46169. Avvia un server HTTP che rimane in ascolto delle richieste in arrivo e fornisce una semplice interfaccia per consentire...

EUVD-2026-65217

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-75574

CVE-2026-75574 is a remote code execution vulnerability in the Grav Email plugin (getgrav/grav-plugin-email) versions before 4.2.2 . The root cause is that page-editor-controlled Email action parameters are rendered as unsandboxed Twig templates . An authenticated remote user possessing only api....

ipmitest

ipmitest Shell-Skript zum Testen der IPMI Cipher Type Zero Authentifizierungsumgehungsschwachstelle CVE-2013-4784 IPMI ist eine standardisierte Computersystemschnittstelle, die von Systemadministratoren für das Out-of-Band-Management von Computersystemen und die Überwachung ihres Betriebs verwend...