exploits

exploits Questo repository contiene tutti gli shellcode o exploit che ho inviato a https://www.exploit-db.com/. Tutti gli exploit elencati qui non sono 0day, tutto il software menzionato ha una correzione disponibile. Si prega di notare che gli exploit sono o per la propria curiosità sulle propri...

CVE-2022-24086

CVE-2022-24682 PoC Come funziona questo metodo di rilevamento? Come indicato negli advisory, le versioni 8.8.x precedenti alla 8.8.15 patch 30 update 1 sono vulnerabili agli attacchi; il template verifica le seguenti versioni: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" -...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， Poc की सफलता का संकेत mqsvc.exe प्रक्रिया का क्रैश होना है, और कोई पॉप-अप संदेश नहीं आता, जिसे प्रक्रिया मॉनिटर जैसे प्रोग्राम में देखना होता है Windows टर्मिनल या कमांड प्रॉम्प्ट में कमांड निष्पादित करें python poc.py पीड़ित PC का IP...

regreSSHive

regreSSHive umgeschriebener SSH-Exploit für CVE-2024-6387 regreSSHion...

oxasploits

oxasploits Una serie di exploit scritti da oxagast La maggior parte di queste CVE sono accreditate a oxagast Contatto: Marshall Whittaker [email protected] CVE e codice PoC CVE-2006-3392 Exploit remoto per root su Webmin =1.29 Questo exploit solleva un cookie di Webmin tramite un exploit di...

CVE-2022-22965

CVE-2022-22965 Spring4Shell का शोषण! उपयोग root@kitploit: python3 exploit.py Target Host...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM Auth-Bypass-Scanner & Exploit-Tool cPanel/WHM Authentifizierungs-Bypass-Scanner & Exploit-Tool für CVE-2026-41940 ⚠️ Haftungsausschluss Dieses Tool wird ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests bereitgestellt. Durch die Nutzung dieses Tool...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 Exploit Uso : python CVE-2018-13379.py list.txt...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit para CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Execução Remota de Código O exploit é apenas para fins educacionais e não deve ser usado para fins maliciosos...

CVE-2019-11707-PoC

CVE https://vulners.com/cve/CVE-2019-11707...

CVE-2026-46300

CVE-2026-46300 Linux-Kernel-Root-Exploit root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 Utilizzo nel file, genera automaticamente un payload msfvenom perché sono pigro. Importato da: https://www.exploit-db.com/exploits/636/...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Telecamera Hikvision Questo strumento è destinato principalmente a professionisti della sicurezza informatica autorizzati per test di penetrazione e ad amministratori di siti web che svolgono operazioni di routine. Nessuno può utilizzarlo per scopi illegali o di...

CVE-2023-37979

Exploit CVE-2023-37979...

POC-CVE-2026-19295

Descrizione Codice proof of concept per l'exploit di CVE-2026-19295 Utilizzo python3 poc.py -url -uname -pword...

-BuL

DEDSECBKIF DEDSECBKIF ist ein Tastatureingabe-Injektionstool für Android, Linux und iOS. Mit Hilfe von CVE-2023-45866 gewährt es Benutzern beispiellose Kontrolle über Zielsysteme und ermöglicht verschiedene Funktionen, von Tastatureingabe-Injektion bis hin zu fortgeschrittenen Systemmanipulatione...

Exploit for Deserialization of Untrusted Data in Facebook React

No d...

cve-2023-43208-poc

Script PoC per Mirth Connect Semplice script Python per la ricerca sulla sicurezza relativa alle vulnerabilità di Mirth Connect. Importante Utilizza questo progetto solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione scritta al test. Il testing non autorizzato è illegale. File...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-50526, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien im WordPress-Plugin Multi...

EUVD-2026-67588

A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component uploadimage. Performing a manipulation of the argument imagepath results in path traversal. The attack can be initiated remotely. The...