Concierge

Concierge Toolkit: Identificazione e sfruttamento dei sistemi di controllo accessi fisici Il Concierge Toolkit è una raccolta di vari script e risorse per assistere nell'identificazione e nello sfruttamento dei sistemi di controllo accessi e monitoraggio fisici. Concierge attualmente contiene tes...

omigod

CVE-2021-38647: Omigod Outro exploit para Omigod escrito rápido e sujo em Go. O exploit usa e é baseado em: a pesquisa da wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure o payload SOAP por midoxnet: https://github.com/midoxnet/CVE-2021-38647 a Prova de Conceito em Python...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programa para explorar aplicações Citrix com uma faixa de endereços IP aqui está como compilá-lo para windows, macOS ou Linux root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Dieses Python-Skript nutzt eine Schwachstelle in Nibbleblog CVE-2015-6967 aus, um eine Reverse-Shell auf ein verwundbares Ziel hochzuladen. Das Skript nimmt Benutzereingaben für die Ziel-URL, Benutzeranmeldedaten und Ihre Host-IP/Port entgegen und...

CVE-2022-46164-poc

CVE-2022-46164-poc CVE-2022-46164에 대한 기본 POC 익스플로잇...

team-teso

team-teso Il TESO-CVS è stato donato a THC alla festa del 10° anniversario di THC nel 2005 Berlino. È pubblicato qui solo per scopi educativi. DIVERTITI. Alcuni artefatti non sono mai stati ospitati sul CVS e sono persi nel tempo: Lo sfruttamento SSH di TESO Molti ohh, così tanti! exploit per...

billing-hack

Billing Hack Per informazioni su questo codice, visita http://sufficientlysecure.org/index.php/2013/10/29/google-play-billing-hacked/...

heartbleed

heartbleed Das heartbleed-Exploit ausführen python heartbleed.py 127.0.0.1 -p 8443 Server einrichten und starten Docker installieren und den Daemon ausführen Den Docker-Container installieren mit docker pull hmlio/vaas-cve-2014-0160 Den Container mit einer Portzuordnung ausführen docker run -d -p...

CVE-2024-31317-PoC

CVE-2024-31317 개념 증명 PoC 이 저장소는 Android 시스템의 CVE-2024-31317 취약점에 대한 개념 증명PoC 스크립트 모음을 포함합니다. 스크립트 설명 CVE-2024-31317-android11-.sh: Android 11 미만 기기용 익스플로잇 스크립트. CVE-2024-31317-android12.sh: Android 12 기기용 익스플로잇 스크립트. CVE-2024-31317-android13.sh: Android 13 기기용 익스플로잇 스크립트. cleanup.cmd/cleanup.sh:...

CVE-2012-2982

CVE-2012-2982 사용자 OstojaOfficial의 원본을 개선한 CVE-2012-2982 Webmin 1.580용 Python POC 이 스크립트는 원본 스크립트의 개선 버전으로, 사용자가 전체 스크립트를 살펴보지 않고도 데이터 입력 형식을 확인할 수 있도록 합니다. 이를 위해 해당 코드 섹션을 단순히 스크립트 시작 부분으로 이동했습니다: 동시에 스크립트가 계속 실행되는 것을 방지하기 위한 종료 명령어sys.exit1가 추가되었습니다. 또한 사용자가 익스플로잇을 호출할 때 Webmin 1.580 서비스가 실행 중인...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit भेद्यता का पुनर्लेखन।...

CVE-2024-4577

CVE-2024-4577 Exploit para php-cgi...

cve-2015-3306

CVE-2015-3306 यह Cved का हिस्सा है: कमजोर डॉकर कंटेनरों को प्रबंधित करने के लिए एक उपकरण। Cved: https://github.com/git-rep-src/cved इमेज स्रोत: https://github.com/cved-sources/cve-2015-3306 इमेज लेखक: https://github.com/t0kx/exploit-CVE-2015-3306...

CVE-2024-3094-fix-exploits

Questo repository non contiene un README...

SCOPE

SCOPE: Sicherheits-Cloud-Ops-Purple-Engagement SCOPE führt AWS-Purple-Team-Workflows mit deterministischer Python-Inventarisierung und begrenzten KI-Agenten aus. Es prüft AWS-Ressourcen, validiert Angriffspfade, generiert reine Überprüfungs-Exploit-Playbooks, erstellt Kontrollen und leitet...

CVE-2025-31161

CVE-2025-31161 - Script di Exploit per CrushFTP Descrizione Questo repository contiene uno script Python per interagire con il servizio CrushFTP vulnerabile a CVE-2025-31161 Lo script consente di elencare gli utenti esistenti e di aggiungere un utente malevolo sfruttando la vulnerabilità...

SUSE SLES15 Security Update : distribution (SUSE-SU-2026:3786-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3786-1 advisory. This update for distribution rebuilds it against the current go security release. Tenable has extracted the preceding description block...

PT-2026-82805

A vulnerability was found in MAA-AI MaaMCP up to 1.1.1.dev6+g2e4a41287. The affected element is the function save pipeline/load pipeline of the file pipeline tools.py. Performing a manipulation results in path traversal. The attack can be initiated remotely. The exploit has been made public and...

weblogic_CVE-2023-21931_POC-EXP

CVE-2023-21931 का POC और EXP CVE-2023-21931 विश्लेषण लेख JNDI-Injection-Exploit विवरण PoC स्क्रिप्ट चलाने से पहले, निम्नलिखित JAR फ़ाइलों को लाइब्रेरी निर्भरता के रूप में जोड़ना उचित है: root@kitploit: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC और EXP...

CVE-2026-81421 ddfourtwo sentry-selfhosted-mcp raw_sentry_api server-side request forgery

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...