poc-redis

Um den Exploit auszuführen, extrahieren Sie bitte die beigefügte ZIP-Datei und befolgen Sie diese Schritte unter Linux: 1. Richten Sie eine virtuelle Umgebung ein/installieren Sie den Redis-Client root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script Shell per mitigare CVE-2021-41773, una vulnerabilità di Path Traversal e File Disclosure in Apache Installazione root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Utilizzo Fix completo e modalità consigliata per mitigare la...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Descrizione Il modulo kernel Open vSwitch consente un controllo flessibile dallo spazio utente sull'elaborazione dei pacchetti a livello di flusso su dispositivi di rete selezionati. Può essere utilizzato per implementare uno switch Ethernet semplice, il...

-Detection-and-Mitigation-for-CVE-2022-1679

-Rilevamento-e-Mitigazione-per-CVE-2022-1679 Descrizione ath9k è un driver del kernel Linux che supporta i chip Atheros. È stata riscontrata una vulnerabilità use-after-free nel driver dell'adattatore wireless Atheros del kernel Linux, nel modo in cui un utente forza la funzione...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Firmare container OCI e altri artefatti usando Sigstore! Cosign punta a rendere le firme un'infrastruttura invisibile. Cosign supporta: "Firma keyless" con l'autorità di certificazione Fulcio del bene pubblico Sigstore e il log di trasparenza Rekor predefinita Firma hardware e KMS Firma co...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, l'applicazione che non usa mezzi termini. Descrizione Lama è uno strumento GNU Linux per generare una lista di parole. L'obiettivo è ottenere un dizionario di password personalizzato per un bersaglio specifico, fisico o morale. È quindi importante che le parole in questa lista...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone is a disassembly framework with the target of becoming the ultimate disasm engine for binary analysis and reversing in the security community. Created by Nguyen Anh Quynh, then developed and maintained by a small community, Capsto...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone è un framework di disassemblaggio con l'obiettivo di diventare il motore di disassemblaggio definitivo per l'analisi binaria e il reverse engineering nella community della sicurezza. Creato da Nguyen Anh Quynh, poi sviluppato e...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn è un exploit di esecuzione remota del codice a livello di kernel per PlayStation 4 fino al FW 11.00. Questo è un proof-of-concept per CVE-2006-4304 che è stato segnalato in modo responsabile a PlayStation. Versioni supportate: FW 7.00 / 7.01 / 7.02 FW 7.50 /...

dlink

Injeção de Comando e Conta Backdoor em Dispositivos NAS da D-Link Resumo da Vulnerabilidade: A vulnerabilidade descrita afeta vários dispositivos NAS da D-Link, incluindo os modelos DNS-340L, DNS-320L, DNS-327L e DNS-325, entre outros. A vulnerabilidade está presente na URI nassharing.cgi , que é...

dlink

Command Injection and Backdoor Account in D-Link NAS Devices Vulnerability Summary: The described vulnerability affects multiple D-Link NAS devices, including models DNS-340L, DNS-320L, DNS-327L, and DNS-325, among others. The vulnerability lies within the nassharing.cgi uri, which is vulnerable...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Vulnerabilità di escalation dei privilegi in sudo su Linux 🧠 TL;DR A luglio 2025, due vulnerabilità scoperte di recente nell'utilità sudo—CVE-2025-32463 e CVE-2025-32462 —hanno messo a rischio numerose distribuzioni Linux. La più grave delle due, CVE‑2025‑32463...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder è uno script Python che automatizza l'intero processo di creazione di un'immagine personalizzata per WiFi Pineapple Tetra. Poiché il firmware WiFi Pineapple Tetra è una versione personalizzata di OpenWrt 19.07.2, è quindi possibile creare...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Report di Escalation Locale dei Privilegi — Dirty Frag Studente: Jonatan Claudio 1. Requisiti Riepilogo della metodologia È stata condotta una valutazione delle vulnerabilità su una macchina virtuale con Kali Linux utilizzando uno script di rilevamento per la vulnerabilità Dirty Frag, associata...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Writeup sulla deserializzazione XMLDecoder di WebLogic I. Analisi del Sistema Analisi dei Log di Sistema Servizio Rilevato: Oracle WebLogic Server AdminServer appartenente a basedomain in esecuzione in Development Mode. Porta di Connessione: 7001. Protocolli Supportati:...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANALISI DEL SISTEMA Identificazione della superficie d'attacco dall'ambiente Docker Partiamo da ciò che è in esecuzione nell'ambiente. Elenchiamo tutti i container attivi: root@kitploit: docker ps Risultato: Il container p1/lab10:latest è in esecuzione ed espone 2 porte...