CVE-2021-4034

CVE-2021-4034 Un giorno per l'exploit di escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e goditi una shell da root. L'avviso originale dei veri autori è qui PoC Se l'exploit funziona, otterrete immediatamente una shell da root: root@kitploit:...

FrostedFastPair

Informazioni POC per CVE-2025-36911 vulnerabilità WhisperPair, che consente di connettersi a dispositivi supportati senza informazioni di autenticazione. Questo firmware esegue solo discovery e conferma della vulnerabilità e non implementa l'ascolto audio completo. Output durante i test: Mac di...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...

SharpDPAPI

SharpDPAPI SharpDPAPI는 @gentilkiwi의 Mimikatz 프로젝트에 있는 일부 DPAPI 기능의 C 포트입니다. 이 로직은 제가 만든 것이 아니며, 단순히 Mimikatz에서 포팅한 것으로, 과정을 더 잘 이해하고 워크플로에 맞게 운영화하기 위함입니다. SharpChrome 하위 프로젝트는 @gentilkiwi와 @djhohnstein의 작업, 특히 그의 SharpChrome 프로젝트를 각색한 것입니다. 그러나 이 버전의 SharpChrome은 잠금 없이 열기를 지원하는 C SQL 라이브러리의 다른 버전...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

Gitlab-RCE

Analisi della vulnerabilità RCE in Gitlab CVE-2021–22192 I Costruzione Questa vulnerabilità riguarda GitLab Community Edition CE ed Enterprise Edition EE nelle versioni =13.2, =13.8, =13.9, 13.9.4 potete seguire le istruzioni di lyy289065406 per preparare l'ambiente. II Analisi Quando ho iniziato...

CVE-2024-1346

CVE-2024-1346 Schwaches MySQL-Datenbank-Root-Passwort in LaborOfficeFree betrifft Version 19.10. Diese Schwachstelle ermöglicht es einem Angreifer, das Root-Passwort der von LaborOfficeFree verwendeten MySQL-Datenbank mithilfe von zwei Konstanten zu berechnen. Exploit-Titel: LaborOfficeFree 19.10...

CVE-2025-10184_PoC

APK Build per PoC di CVE‑2025‑10184 Questa è una build APK del PoC per CVE‑2025‑10184 La vulnerabilità risiede in com..providers.telephony e consente a qualsiasi app di leggere SMS senza il permesso di lettura degli SMS Codice sorgente Il codice sorgente e ulteriori dettagli sono disponibili...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

CVE-2020-9484

Exploit di Remote Code Execution in Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 è vulnerabile a Remote Code Execution con CVE-ID CVE-2020-9484. Anche altre versioni potrebbero essere interessate. Testato su Kali 2020.4 e JDK 8. Questo script bash è una semplice proof-of-concept. Solo per scopi...

CVE-2026-37197

CVE-2026-37197 - Server-Side Request Forgery SSRF in NukeViet CMS v4.5.07 Überblick Im VINADES JSC NukeViet CMS v4.5.07 besteht eine Server-Side Request Forgery SSRF -Schwachstelle in der Remote-Upload-Funktion des Administrators. Das Problem ermöglicht es einem authentifizierten Administrator,...

CodePath_Week_7-8

CodePath Settimana 7-8 CodePath Assegnazione per le Settimane 7 e 8: CVE-2017-14718, CVE-2019-9787 e Modifica non autenticata del contenuto di Pagine/Post tramite API REST Progetto 7 - WordPress Pentesting Tempo impiegato: 16 ore in totale Obiettivo: Trovare, analizzare, ricreare e documentare...

Afuzz

Afuzz - Uno strumento automatizzato di fuzzing dei percorsi web Afuzz è uno strumento automatizzato di fuzzing dei percorsi web per i progetti Bug Bounty. Afuzz è attivamente sviluppato da @rapiddns Caratteristiche Afuzz rileva automaticamente il linguaggio di sviluppo utilizzato dal sito web e...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

CVE-2018-1305

Apache Tomcat सुरक्षा बाईपास भेद्यता हाल ही में, Apache ने एक सुरक्षा बुलेटिन जारी किया जिसमें कहा गया कि Apache Tomcat 7, 8, 9 के कई संस्करणों में सुरक्षा बाईपास भेद्यता मौजूद है। हमलावर इस समस्या का उपयोग करके कुछ सुरक्षा प्रतिबंधों को दरकिनार करके अनधिकृत कार्य कर सकते हैं, जो आगे के हमले में...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

ctftool

CTFTOOL Vuoi solo testare l'exploit SYSTEM? Clicca qui. Uno strumento interattivo per l'esplorazione di CTF Questo è ctftool, uno strumento interattivo da riga di comando per sperimentare con CTF, un protocollo poco conosciuto utilizzato su Windows per implementare i servizi di testo. Può essere...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

basecrack

BaseCrack Decoder für Base-Codierungsschemata BaseCrack ist ein in Python geschriebenes Tool, das alle alphanumerischen Base-Codierungsschemata decodieren kann. Dieses Tool kann einzelne Benutzereingaben, mehrere Eingaben aus einer Datei, Eingaben aus Argumenten, mehrfach codierte Basen , Basen i...