darksword-kexploit

DarkSword Kernel Exploit Reimplementado em Objective-C. Supostamente suporta iOS 15.0 - 26.0.1. Offsets hardcoded para 15.x? NOTA: ESTE EXPLOIT NÃO FOI DESCOBERTO / VAZADO POR MIM, A FONTE ORIGINAL DO VAZAMENTO É https://github.com/htimesnine/DarkSword-RCE ESTE EXPLOIT TAMBÉM É COMPLETAMENTE NÃO...

CVE-2022-29464

CVE-2022-29464 SynixCyberCrimeMY CVE Exploiter von SamuraiMelayu1337 & ?/h4zzzzzz.scc Wie benutzt man? git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py Danke an Alle Mitglieder von SynixCyberCrimeMY...

CVE-2026-78434

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

shellshock-poc

Shellshock-Exploit Dieser Exploit nutzt die Shellshock-Sicherheitslücke CVE-2014-6271 in Bash von Version 1.14 bis 4.3 aus. Verwendung: python3 ./exploit.py -t -u -a -p Beispiel: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 Weitere Informationen zur...

CVE-2022-28368-handler

CVE-2022-28368-handler Questo repository contiene uno script Python che gestisce la maggior parte dell'exploit del font cache di dompdf CVE-2022-28368, tutto ciò che devi fare è creare la richiesta. Fornirà anche una stringa trigger per avviare l'exploit : Utilizzo root@kitploit: usage:...

Heartexploit

Heartexploit Ecco il mio nuovo e primo exploit, questo exploit attacca la vulnerabilità HeartBleed CVE-2014-0160, spero vi piaccia. Questo exploit funziona solo su Linux poiché una parte è realizzata in linguaggi non compatibili con Windows. L'unico comando da digitare per avviare questa...

CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

CVE-2026-78434

Faveo Helpdesk versions up to 2.0.3 contain a missing authentication flaw in the FormController::post_ticket_reply function within app/Http/Controllers/Client/helpdesk/FormController.php, specifically in the post-ticket-reply Endpoint . An unauthenticated remote attacker can exploit this to achie...

CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

Surko-Exploit-Jenkins-CVE-2024-23897

Questo repository non contiene un README...

Stutsfi

Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...

CVE-2021-41773

ApacheRCE ApacheRCE ist ein kleines Python-Skript, mit dem Sie die Apache-Version 2.4.49-2.4.50 eingeben und dann eine Liste von IP-Adressen aus einer Textdatei einlesen und den Exploit massenhaft auf ihnen ausführen können. Dies kann nützlich sein, wenn Sie mehrere Websites betreiben und sehen...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Exploit per Esecuzione Remota di Comandi CVE-2012-2982 Panoramica Questo repository contiene un Proof-of-Concept PoC per CVE-2012-2982 , una vulnerabilità di esecuzione remota di comandi autenticata che interessa Webmin versioni 1.590 e precedenti. La vulnerabilità risiede...

CVE-2018-5767-AC9

Ricerca e Autore David Baker Articolo: A volte gli exploit hanno bisogno di patch! Lavorare attraverso un cambio di indirizzo Link esterno CVE-2018-5767-AC9 Un'implementazione di una proof-of-concept per CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an...

CVE-2025-3102-exploit

Questo repository non contiene un README...

CVE-2026-78430 sworddut mcp-ffmpeg-helper Tool handlers.ts handleToolCall os command injection

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script Python per sfruttare la vulnerabilità di SQL injection CVE-2017-8917 in Joomla! 3.7.0 Creato solo per scopi educativi. Utilizzato per il TryHackMe Dailybugle CTF Avviso Tutti gli script/binary in questo repository dovrebbero essere utilizzati solo per test di...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Ricerca su CVE-2024-23222 📌 Panoramica Questo repository contiene un'analisi tecnica completa e una ricerca di deoffuscazione del Coruna iOS Exploit Kit. La ricerca si concentra sulla documentazione di come la catena di exploit prenda di mira CVE-2024-23222 — una...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una proof of concept per la vulnerabilità CVE-2015-8562 di Joomla Introduzione Questa PoC è una copia quasi 1:1 dell'implementazione Python di Gary ospitata su exploit-db. Utilizzo È molto semplice da installare: root@kitploit: git clone...