CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - nel template è implementato un controllo che permette di verificare la presenza della vulnerabilità tramite sfruttamento. kubio-cve-2025-2294passive.yaml - nel template è implementato un controllo basato sulla versione del software ottenuta. scanner....

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Visão Geral Este é um PoC da CVE-2025-22131 , uma vulnerabilidade de Cross-Site Scripting XSS no PhpSpreadsheet em versões anteriores a 2.2.2, 2.1.2 e 1.29.4. A vulnerabilidade reside na função generateNavigation, que não sanitiza os nomes das...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autore: Rohan Deshpande Stored Cross Site Scripting Riepilogo Lo Stored XSS Cross-Site Scripting è una vulnerabilità di sicurezza che si verifica quando un attaccante inietta script dannosi in un'applicazione web, che vengono poi memorizzati sul server e serviti agli...

exchange-scanner

Scanner do Microsoft Exchange Server Descrição Esta ferramenta verifica vários serviços comuns expostos publicamente num host alvo, a fim de detetar o Microsoft Exchange Server e, se possível, identificar a versão do seu software através de impressão digital. Para tal, utiliza as seguintes...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

PyFuscation

PyFuscation Erfordert Python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT Optionale Argumente: root@kitploit: • -h, --help zeigt diese Hilfemeldung an und beendet das Programm • -f Funktionen verschleiern ○ Machen Sie dies zuerst ... Es funktioniert wahrscheinlich am besten • -v Variablen...

Shhhloader

Shhhloader Shhhloader è un loader di shellcode in fase di sviluppo. Prende shellcode grezzo come input e compila uno stub in C++ che esegue una serie di diverse operazioni per tentare di bypassare AV/EDR. Il builder Python incluso funzionerà su qualsiasi sistema Linux con Mingw-w64 installato...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer Solo per uso di ricerca sulla sicurezza. Non eseguire test illegali. Ogni conseguenza è a carico dell'utente!!! CVE-2019-16097-batch Script di sfruttamento batch della vulnerabilità Aggiungi gli indirizzi target in batch nel file url.txt http://1.1.1.1 http://2.2.2...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalation Critica dei Privilegi SCIM di Grafana Vulnerabilità critica di escalation dei privilegi SCIM in Grafana Enterprise 🌟 Riepilogo CVE-2025-41115 è una vulnerabilità Critica CVSS 10.0 in Grafana Enterprise che interessa la funzionalità di provisioning utenti SCIM. Quando ...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, tecnologia não é intrinsecamente boa ou má. É como ela é usada. Como o Raio da Morte." -Professor Farnsworth Bem-vindo ao...

WSMan-WinRM

WSMan-WinRM Una raccolta di codice sorgente proof-of-concept e script per eseguire comandi remoti su WinRM utilizzando l'oggetto COM WSMan.Automation. Contesto Per informazioni di base, consultare il seguente post del blog: WS-Management COM: Another Approach for WinRM Lateral Movement Note...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 Strumenti correlati a VMware vCenter CVE-2021-21972 Invoke-CVE-2021-21972-Scan.ps1 Questo script analizzerà gli host target specificati e tenterà di rilevare quelli vulnerabili a VMware vCenter CVE-2021-21972. Lo script procederà nel seguente ordine: Creare un file di...

StayKit

StayKit - Kit di persistenza per Cobalt Strike StayKit è un'estensione per la persistenza di Cobalt Strike che sfrutta la funzione executeassembly con l'assembly SharpStay .NET. Lo script aggressor gestisce la creazione del payload leggendo i file template per un tipo di esecuzione specifico...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation سكربت آلي يقوم بتنزيل الاستغلالات المحتملة لنواة لينكس من exploitdb، وتجميعها تلقائيًا تم إنشاء هذا السكربت بسبب Hackademics، حيث يوجد العديد من الاستغلالات المحتملة لتلك النسخة من النواة، وباعتباري مبتدئًا في OSCP، لم أتمكن من العثور على الاستغلال الصحيح، كما أنني كس...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script Perl pour tester la fiabilité d'une liste de proxys web ouverts. Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester 1 par ligne. Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible...

ACE

Raccolta e Arricchimento Automatici ACE La piattaforma Automated Collection and Enrichment ACE è una suite di strumenti per i cacciatori di minacce per raccogliere dati da molti endpoint in una rete e arricchirli automaticamente. I dati vengono raccolti eseguendo script su ciascun computer senza...

CVE-2017-8367

CVE-2017-8367 Exploit PoC para a vulnerabilidade CVE-2017-8367 Easy Mov Converter funcionalidade Register Stack-Based Buffer Overflow. Uso Execute o script e o arquivo POCPayload.txt será criado contendo o payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py Abra o arquivo de saída n...

CVE-2017-15950

CVE-2017-15950 Exploit PoC per la vulnerabilità CVE-2017-15950 Stack-Based Buffer Overflow nel parser XML di SyncBreeze e/o nella funzionalità Sync. Utilizzo Quando si esegue il generatore di payload XML, lo script produrrà un file XML xplSyncBreeze.xml contenente il payload da importare usando...