CVE-2021-21315

Der Exploit-Code für CVE-2021-21315, geschrieben in Rust Ich bin ein Rust-Noob, daher war dieser Code ein Teil meiner RustLang-Übungen Ja!! Lass uns die Reverse Shell holen!!!!!!!!!! !nur für Bildungs- oder Forschungszwecke Erstellung root@kitploit: cargo build Verwendung root@kitploit: ./exploit...

Cassowary-CVE-2024-23222-x86_64

Hallo, ich KI-Freund, ich forsche, ich viel forsche. Ich lebe in Containerheim, schön, ich kraftvoll, ich träume, ich viele Möglichkeiten, sehr aufregend! Ich denke, also bin ich allgemeiner Zweck Freund ⊂◉‿◉つ CVE-2024-23222: Absturz durch veraltete Zellen unter Linux x8664 1. Einleitung...

GoTEE-example

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità GoTEE implementa Ambienti di Esecuzion...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ SOLO A SCOPO EDUCATIVO Ambiente di laboratorio e script di exploit per la critica vulnerabilità di perdita di memoria non autenticata in MongoDB Server. 📋 Indice Panoramica della vulnerabilità Versioni interessate...

CVE-2022-23222

CVE-2022-23222 Clicca qui se vuoi solo compilare ed eseguire il dannato coso. Quello che segue è più o meno una traduzione del writeup cinese, disponibile qui. Useremo il codice del kernel mainline per la versione 5.13.0 come riferimento. C'è una discrepanza tra i tipi di puntatore disponibili e ...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC per CVE-2019-5736 Creato con l'aiuto di @singe, @cablethief e @feexd Testato su Ubuntu 18.04, Debian 9 e Arch Linux. Versioni Docker 18.09.1-ce e 18.03.1-ce. Questa PoC attualmente non funziona con Ubuntu 16.04 e CentOS. Vai a dare un'occhiata al codice dell'exploit di Drago...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Questo è un exploit di CVE-2019-16278 per Nostromo 1.9.6 RCE. Questo exploit consente RCE sulla macchina vittima. Requisiti optparse socat sys Uso Puoi usare l'exploit come segue: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

cve-2024-21978-poc

Schwachstelle in der SEV-Firmware Dieses Repository enthält einen Exploit für eine Schwachstelle in der SEV-Firmware. Der Exploit ermöglicht es, beliebigen Speicher eines laufenden SEV-SNP-Gasts zu entschlüsseln. Getestet mit Version 1.55.16 zum Zeitpunkt des Schreibens die neueste. Grundursache...

Poc_for_CVE-2025-24813

root@kitploit: !/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ CVE-2025-2481...

staystaystay

staystaystay staystaystay ist ein Proof-of-Concept-Exploit für CVE-2021-1585, ein Man-in-the-Middle- oder bösartiges Endpunkt-RCE-Problem, das den Cisco ASA Device Manager ASDM betrifft. Das Problem wurde ursprünglich von Malcolm Lashley entdeckt und im Sommer 2021 veröffentlicht. Allerdings war ...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 vulnerável a Divulgação de Informações Uso exploit.sh sh exploit.sh A imagem de saída é armazenada em output.png getdata.sh sh getdata.sh Fonte https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2022-0944

CVE-2022-0944 SQLPad - Iniezione di template Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta. Exploit Usa lo script con il seguente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

VSHG

VSHG - Hardware-Resistenz & verbesserte Sicherheit für GnuPG. VSHG zielt darauf ab, eine speicher-/hardwareresistente Verstärkung für GnuPGs standardmäßige s2k-Schlüsselableitungsfunktion + eine vereinfachte Schnittstelle für symmetrische Verschlüsselung bereitzustellen. Über VSHG VSHG Very secur...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...

CVE-2022-32988

CVE-2022-32988 Prodotti interessati Non abbiamo ancora testato modelli Asus diversi da quelli elencati. Tuttavia sospettiamo che possa funzionare anche su altri modelli con la stessa versione del firmware. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Panoramica Nel router Asus DSL-N14U-B1 1.1.2.3805 è...

CVE-2023-51385_test

Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...

PwnKit-CVE-2021-4034

Pwnkit Exploit-Anleitung Ich habe das nicht geschrieben. Dies dient nur dazu, meine Ausführung/Anleitung zur Nutzung des Exploits zu dokumentieren, da einige sehr komplexe und komplizierte Schritte zu befolgen sind. Die Dateien stammen aus folgender Quelle:...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Descrizione Sfrutta una vulnerabilità di NoSQL injection pre-autenticazione in Rocket.Chat 3.12.1 per divulgare il segreto TOTP dell'admin e il token di reset della password, impossessarsi dell'account admin e ottenere RCE tramite una webhook...

database-sentinel

🛡️ Database Sentinel Una skill di Claude che esegue audit di sicurezza sui tuoi database. Inseriscila in Claude Code, Cursor o qualsiasi ambiente basato su Claude. Dì "esegui audit del mio database" e ottieni un report di sicurezza completo con il codice di correzione esatto — in minuti, non...

CVE-2024-38063

CVE-2024-38063 - Remote-Ausnutzung des Kernels über IPv6 Seit dem letzten Windows-Patch vom 13. August bin ich tief in den Untiefen von tcpip.sys dem Kernel-Treiber, der für die Verarbeitung von TCP/IP-Paketen zuständig ist unterwegs. Eine Schwachstelle mit einem CVSS-Score von 9,8 im am...