b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito root@kitploit: Username : k4mpr3t Password : k4mpr3t Funzionalità root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handle...

blackvue-cve-2023

BlackVue DR750 CVE e altro Quanto segue è solo a scopo educativo, non provare su alcun dispositivo che non possiedi o per il quale non hai autorizzazione. Al momento della scrittura, ci sono circa 300 dispositivi BlackVue vulnerabili online, che possono essere facilmente scoperti e sfruttati, e...

Bluetooth-Attacks-CVE-2025-27840

Il presente documento illustra come un attaccante possa introdurre un elenco nascosto di vulnerabilità attraverso gli aggiornamenti dei moduli, il che può portare al compromesso dei dispositivi ESP32 e all'ottenimento di accesso non autorizzato alle chiavi private, colpendo miliardi di dispositiv...

CVE-2017-7269-exploit

Modifiziert auf Basis von https://github.com/edwardz246003/IISexploit.git Verwendung root@kitploit: -h : Host auswählen Standard: 127.0.0.1 -p : Port auswählen Standard: 80 Am Ende den command-Befehl anhängen Standard: regedit; das Skript unterstützt derzeit nur maximal 8 Zeichen...

insmod_block

insmodblock Linux: - - - - - - - Di nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - Di nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 Vuoi fare pratica con la nuova CVE di Gitlab? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker: https://docs.docker.com/get-docker/ 2. Clona il progetto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Vai nella cartella del progetto:...

domain-to-webapp

domain-to-webapp Ein einfaches Bash-Skript zum Auffinden von Webanwendungen, die in einer Domain gehostet werden Anforderungen curl Subfinder Docker-Image Verwendung root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ ...

DOCxNGINxFX

WORDLISTxGENERATORxFX Versione 1.0 Versione 2.0 WORDLISTxGENERATORxFX rinominato in DOCxNGINxFX Versione 3.0 DOCxNGINxFX Ho scritto questo per dare qualcosa in cambio alla grande e potente comunità open source là fuori che condivide le proprie conoscenze o framework e da cui ho imparato così tant...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Nella versione 2.0.19 di Flawfinder, non avviene alcuna sanificazione del nome del file durante l'analisi di nomi di file potenzialmente dannosi. I terminali noti come affetti sono basati su libvte, e l'esempio seguente mostra un mate-terminal. Questo exploit è stato...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Uno script per verificare se un ambiente container è vulnerabile a fughe dai container tramite CVE-2022-0492 Informazioni sulla vulnerabilità Il 4 febbraio , Linux ha annunciato CVE-2022-0492 , una nuova vulnerabilità di escalation dei privilegi nel kernel. CVE-2022-0492...

CVE-2022-45451

Introdução Especificações do Sistema: Windows 10 1809 x64 PT-BR Alvo: Acronis Home Cyber Protect Acronis Cyber Protect Descrição da Vulnerabilidade O driver de verificação anti-malware "ngscan" da Acronis sofre de controle de acesso incorreto/inadequado colocado na porta de comunicação do filtro....

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

Grafana-CVE-2021-43798Exp

Grafana V8. Beliebiger Datei-Lese-Exploit – Multithreaded Batch-Überprüfungsskript Schwachstellenbeschreibung Grafana ist eine Open-Source-Suite für Metriken, Analyse und Visualisierung. Sie wird häufig für die Visualisierung von Zeitreihendaten und Anwendungsanalysen in der Infrastruktur...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

CVE-2019-9053

CVE-2019-9053 Exploit CVE-2019-9053 per Python 3 Ultimo test: 28-12-2021 Testato su: Python 3.10.1 Fonte dell'exploit originale: https://www.exploit-db.com/exploits/46635 Gli utenti si assumono la piena responsabilità per qualsiasi azione eseguita utilizzando questo strumento. Se questi termini n...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Dieses Metasploit-Framework-Modul kann verwendet werden, um Unternehmen bei der Überprüfung der letzten Citrix-Sicherheitslücken veröffentlicht am 8. Juli 2020 zu helfen. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Öffentliche Berichterstattung am 8. Juli 2020 durch Donny...

CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

Humax-CLI

Humax-CLI Un client terminale non ufficiale per Humax IR4000HD con funzionalità avanzate. Tutto ciò è venuto dall'ingegneria inversa dell'app Android e arriverà un articolo al più presto 😄 Screenshot Utilizzo : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...