Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得す...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un'escalation dei privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation dei privilegi è stato riscontrato i...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...

yalu102

yalu102 A "work in progress" iOS jailbreak for 64-bit devices created by qwertyoruiopz and marcograssi. Please use the "Issues" tab for code related issues only. If you need support please search on /r/jailbreak before posting a question there. Supported Devices and iOS versions Device| Version...

CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2023-31704

CVE-2023-31704 descrizione Sourcecodester Online Computer and Laptop Store 1.0 è vulnerabile a Incorrect Access Control, che consente ad attaccanti remoti di elevare i privilegi al ruolo di amministratore. Tipo di vulnerabilità Incorrect Access Control Fornitore del prodotto Sourcecodster Base de...

Privilege-escalation-ASKEY

Privilegieneskalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Schwachstelle zur Privilegieneskalation bei ASKEY-Routern Gerät: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 in anderen Versionen nicht getestet CLI-Version: ReducedCLIHGUv13 Exploit: ASKEY-RTF3505VW-N1-Geräte bieten über SS...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

CVE-2022-22077

✅ CVE-2022-22077 Exploit-Framework RTCore64.sys: Dieses Dokument bietet einen umfassenden Überblick über das CVE‑2022‑22077 Exploit‑Framework, ein anspruchsvolles BYOVD Bring Your Own Vulnerable Driver Angriffstoolkit, das die Schwachstelle im RTCore64.sys‑Treiber ausnutzt. Das Framework...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 Requisiti di versione sudo: 1.8.31 glibc: 2.31 Linux: 4.18 o 5.10.167-gee203559bc0b-dirty Utilizzo Per comodità, durante la compilazione di Linux, non utilizzare il metodo initramfs, ma usare rootfs.img fornito in questo repository come directory root per l'avvio. Al suo...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: Le versioni = icacls "C:\Program Files x86\Trend...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Le versioni = wmic service get...

CVE-2020-16125-Reproduction

CVE-2020-16125-Reproduction Questo repository ha lo scopo di riprodurre l'attacco . Descrizione : Il suo nome originale è “Ubuntu gdm3 privilege escalation” , ed è stata trovata da un ricercatore di sicurezza di Github di nome Kevin Backhouse . Il suo punteggio CVSS è 4.6/10 medio e l'ambiente...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

CVE-2019-5736-PoC-2

Panoramica Una versione dell'exploit del seguente repository resa eseguibile come immagine Docker. https://github.com/feexd/pocs Utilizzo Creazione dell'immagine root@kitploit: $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc...

CVE-2026-37071

CVE-2026-37071 Beliebige Dateiumbenennung führend zur Erhöhung von Berechtigungen in der Funktion Actions::renameFile im Veno File Manager Project 4.4.9 ermöglicht es einem authentifizierten Angreifer mit der Berechtigung 'reanme', das Superadministratorkonto zu übernehmen, indem er eine speziell...