CVE-2019-13272

CVE-2019-13272 Der Exploit für CVE-2019-13272 Verwundbarkeitstyp: Lokale Linux-Privilegieneskalation Betroffene Versionen: Linux-Kernelversionen unter 5.1.17 Lokale Testumgebung: Verwandte Informationen zur Verwundbarkeit: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2023-35813

CVE-2023-35813 Exploit per CVE-2023-35813 esempio di utilizzo: go run CVE-2023-35813.go https://example.com oppure go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Screenshot:...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...

ActiveMQ-RCE-CVE-2023-46604-Write-up

Questo repository non contiene un README...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

CVE-2017-7269

CVE-2017-7269 iis6 Exploit 2017...

spring-cloud-function-rce

Vulnerabilità di iniezione di espressioni SPEL in Spring Cloud Function CVE-2022-22963 Il framework Spring fornisce un modello completo di programmazione e configurazione per applicazioni aziendali moderne basate su Java su qualsiasi tipo di piattaforma di distribuzione. Nel framework serverless...

CVE-2025-27840

Questo repository non contiene un README...

struts2-rce-cve-2017-9805-ruby

Vulnerabilità Struts2 - CVE-2017-9805 Descrizione Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

safeshell

safeshell Previene vulnerabilità PHP simili a CVE-2016-10033 e CVE-2016-10045...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC PoC e analisi della vulnerabilità di escalation dei privilegi ION generica LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ Segnalatore della vulnerabilità: guoygang...

CVE-2025-8088-Winrar

CVE-2025-8088 Sfruttamento WinRAR Strumento avanzato di sfruttamento del path traversal di WinRAR Un sofisticato strumento GUI per creare file RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 tramite la manipolazione delle intestazioni ADS e RAR5. Caratteristic...

CVE-2020-7384

CVE-2020-7384 Questo è un piccolo exploit in bash che ho creato mentre risolvevo una delle macchine di Hack The Box. L'exploit è modificato da quello originale qui: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Utilizzo dos2unix CVE-2020-7384.sh...

CVE-2021-40444

CVE-2021-40444 Utilizzo Assicurati di eseguire prima setup.sh poiché ti serviranno alcune directory. Una volta eseguito lo script, dovresti essere in grado di eseguire gen.py con l'esempio fornito:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Vulnerabilità di Furto di Cookie Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

merge-authz-test

merge-authz-test authz-Test CVE-2026-1999 Geschwister...

CVE-2026-20245

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python...

CVE-2025-32375-PoC

Questo repository non contiene un README...

LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments

The LearnDash LMS plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.10.1 via direct file access due to insufficient protection of uploaded assignments. This makes it possible for unauthenticated attackers to obtain those uploads. id:...

WordPress Plugin Download Monitor < 3.3.5.9 - Cross-Site Scripting

A cross-site scripting vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI. id: CVE-2012-4768 info: name: WordPress Plugin Download Monitor 3.3.5.9 - Cross-Site...