cmdchamp

cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...

Richsploit

Richsploit Richsploit: toolkit di exploit per RichFaces. Panoramica Richsploit può essere utilizzato per sfruttare endpoint JSF tramite RichFaces. Tutte le versioni dalla 3.1.0 in poi sono vulnerabili. root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-125...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 neugeschriebener Exploit in Python Verwendung: Stellen Sie sicher, dass Python3 auf dem System installiert ist. Führen Sie "python3 CVE-2017-5638.py URL -c COMMAND" aus. Der URL-Endpunkt muss eine '.action'-Datei sein. Vergessen Sie nicht, dem Skript Parameter zu...

wp2shell

wp2shell Pre-Authentication Remote Code Execution für WordPress 6.9.0–6.9.4 und 7.0.0–7.0.1. Verkettet CVE-2026-63030 Batch-Routen-Verwirrung SQLi mit CVE-2026-60137 Customizer-Änderungssatz-Wiedereintritt, um eine nicht authentifizierte Administratorerstellung und Betriebssystem-Befehlsausführun...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

CVE-2026-28363

🔴 CVE-2026-28363 — Advisory di Sicurezza root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decrittografare i file crittografati da ES File Explorer file con estensione .eslock. Supporta l'elaborazione sia di singoli file che di intere directory. !WARNING SOLO PER USO LEGALE! Questo software è...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

DrupalCVE-2018-7602

Drupal Remote Code Execution Schwachstelle CVE-2018-7602 Betroffene Software: drupal Methode: Zweimalige Kodierung des in der URL, um die sanitize-Funktion zu umgehen Auswirkung: Ausführung beliebiger Befehle Schwachstellenumgebung Führen Sie den folgenden Befehl aus, um die drupal 7.57 Umgebung ...

CVE-2024-39306

Beschreibung Dieses Skript ist ein PoC für CVE-2024-39306, bei dem eine RCE aufgrund einer SQLi möglich ist, bei der ein authentifizierter Benutzer beliebige Befehle auf einem Server ausführen kann, der ChurchCRM -p -b -c Beispiel: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

agensic

Wisse, was lief, wo, wann und wer es ausgeführt hat Die fehlende Observability-Schicht für KI-gestützte Terminal-Workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic rüstet Ihren bestehenden Terminal-Workflow für die KI-Ära auf. Es...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

CVE-2021-4034

CVE-2021-4034 Versione compatibile con CentOS 8 di CVE-2021-4034 Basato su una modifica di https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Metodo di utilizzo Modifica la funzione system in pwnkit-dry-run.c per eseguire comandi personalizzati per impostazione predefinita aggiunge l'utent...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC Injection de commandes à distance 📌 Vue d'ensemble CVE-2025-60021 est une vulnérabilité critique d'injection de commandes à distance découverte dans le service intégré de profilage du tas /pprof/heap d'Apache bRPC dans les versions antérieures à 1.15.0 , permettant ...

CVE-2019-15107

CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed You...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...