CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Questo exploit si basa su come il filesystem UNIX gestisce UID e GID sui file che Docker condivide tra l'Host che esegue Docker e il Client eseguito all'interno di Docker, e si basa anche sulla natura di come funziona la proprietà degli ID di process...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

LadonGo

Ladon Scanner für Golang Wiki http://k8gege.org/Ladon/LadonGo.html Einführung LadonGo ist ein Open-Source-Framework für Intranet-Penetrationsscans, mit dem sich einfach Überlebende Hosts im C-, B- und A-Segment erkennen, Fingerabdrücke identifizieren, Ports scannen, Passwörter knacken,...

AmdRyzenMasterCheat

ECPRO-LAN Anti-Cheats: FACEIT, ESEA con versione personalizzata Inizio 2019 - fine 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisiti: Windows 10 Enterprise 1607 LTSB con tutti gli aggiornamenti CPU AMD Ryzen Scheda madre B350-B450 client B550 è buggato Logitech GHUB installato per...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 Il 05/10/2021 è stata divulgata online la vulnerabilità di directory traversal di Apache httpd 2.4.49 cve-2021-41773, che può causare lettura arbitraria di file se la directory attraversata è consentita, ad esempio configurata con Require all granted, n...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Ein PoC-Skript für CVE-2026-38526, RCE über eine Datei-Upload-Schwachstelle im /admin/tinymce/upload-Endpunkt von webkul krayin 2.2.x gebaut für htb-nexus 🛠 Schnellstart und Verwendung 1. Repository klonen: root@kitploit: git clone...

drinkme

drinkme drinkme è un banco di prova per shellcode. Legge lo shellcode da stdin e lo esegue. Ciò consente ai penetration tester di testare rapidamente i propri payload prima del deployment. Formati drinkme può gestire shellcode nei seguenti formati: "0x" "\x" "x" "" Ad esempio, NOP potrebbe essere...

copy-fail-c

Copy Fail CVE-2026-31431 – C-Portierung Englisch en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Eine plattformunabhängige C-Neuimplementierung des Copy-Fail-Linux-LPE CVE-2026-31431, offengelegt am 29.04.2026 von Theori / Xint. Die vollständige Schwachstellenbeschreibung, der Zeitplan und der...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru A cross-platform C reimplementation of the Copy Fail Linux LPE CVE-2026-31431, disclosed 2026-04-29 by Theori / Xint. See the canonical writeup at copy.fail for the full vulnerability description, timeline, a...

clamtk

Readme für clamtk Hinweis: Dieses Programm wird nicht mehr gewartet. https://gitlab.com/davem/clamtk/-/issues/144 Diese README wurde zuletzt am 20240402 überprüft oder aktualisiert. Inhaltsverzeichnis: 1. Über 2. Mitwirken 3. Installation 4. Verwendung 5. Plugins 6. Fehlerbehebung 7. Sonstiges 8...

CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 e CNNVD-201904-961 Grazie a t00ls-ximcx0101 per aver fornito lo script CNVD-C-2019-48814 POC Summary Link pertinenti: Il Jianshu di 清水川崎大佬: https://www.jianshu.com/p/c4982a845f55 Repost di 安全祖师爷: https://dwz.cn/2GQvbUae A causa di alcuni fattori ambientali, i percorsi possono...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

PloitKit

PloitKit Die Hacker-Werkzeugkiste PloitKit ist ein auf Python basierendes GUI-Tool, das als zentrale Anlaufstelle für alle anderen Softwarelösungen konzipiert wurde. Ich hatte immer wieder das Problem, dass ich auf ein anderes System wechseln oder meinen USB-Stick verlieren musste. Dann musste ic...

flask-saml2

flask-saml2 .. note:: Betreuer gesucht. Dieses Projekt wird nicht mehr gewartet. Die Bibliothek funktioniert, oder funktionierte zumindest, als ich sie zuletzt verwendet habe, aber ich arbeite nicht mehr an dem Projekt, für das dies entwickelt wurde. Wenn Sie interessiert sind, die Leitung und...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...