228624 matches found
CVE-2025-53770-Vulnerable-Scanner
Pre-Exploit-Schwachstellenprüfung für CVE-2025-53770 mit Burp Suite Proxy Dieses Skript überprüft eine Liste von SharePoint-Hosts auf Schwachstellen gemäß CVE-2025-53770 unter Verwendung eines benutzerdefinierten Payloads und leitet alle Anfragen über den Proxy von Burp Suite zur Abhörung und...
CVE-2021-44228-log4Shell
CVE-2021-44228-log4Shell Exploit Exploit-Test führt Ping zu google.com aus führt beliebigen Befehl aus gibt Betriebssystemnamen, Version und Architektur aus sammelt Details über das Betriebssystem und den Benutzer öffnet Taschenrechner auf entferntem Rechner kann jede ausführbare Datei ausführen...
CVE-2017-8570
CVE-2017-8570Exp.py Riferimento:https://github.com/rxwx/CVE-2017-8570 Modifiche: Uso: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...
CVE-2019-0708-PoC-Exploit
CVE-2019-0708-PoC-Exploit Exploit PoC per CVE-2019-0708 CIAO Kevin Beaumont @GossiTheDog ! : Scusa, non ho resistito!...
CVE-2021-26855-exploit-Exchange
CVE-2021-26855 exploit-Exchange Scansione automatica del mondo ed exploit automatico di rce Di EOG Team...
ipwndfu
Strumento open-source per il jailbreak di molti dispositivi iOS Leggidichiarazione di non responsabilità prima di usare questo software. checkm8 Exploit bootrom permanente e non correggibile per centinaia di milioni di dispositivi iOS Pensato per ricercatori, non è ancora un jailbreak con Cydia...
CVE-2021-26855
CVE-2021-26855 PoC della catena proxylogon SSRF CVE-2021-26855 per scrivere file di testanull, censurato da GitHub Perché GitHub rimuove questo exploit in quanto contrario alla politica di utilizzo accettabile, mentre tonnellate di altri exploit proof of concept e framework sono OK?...
CVE-2022-37706
Descrizione Preso da https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. Testato su: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal UTILIZZO 1. Copia/Carica l'exploit sulla macchina vulnerabile. 2. Esegui il comando bash...
exploit_CVE-2024-39205
Questo repository non contiene un README...
CVE-2017-14980
Descrizione SyncBreeze V10.0.28 CVE-2017-14980 exploit...
CVE-2021-4034
CVE-2021-4034 pkexec L'uso di questo script in Python sfrutta la vulnerabilità nel file pkexec per ottenere accesso root senza fornire credenziali · Rileva se il binario ha i privilegi SUID, in questo caso è vulnerabile root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root...
sicat
SICAT - L'utile strumento per trovare vulnerabilità ed exploit SICAT è un potente strumento progettato per aggregare e cercare vulnerabilità ed exploit da molteplici fonti di alto profilo. Semplifica la fase di ricognizione controllando automaticamente database affidabili in base a parole chiave,...
CVE-2020-0418
CVE-2020-0418 Проект Android Studio для генерации APK, используемых для эксплуатации. Для генерации версии 1 APK достаточно оставить закомментированными указанные строки в AndroidManifest.xml Для генерации версии 2 APK достаточно их раскомментировать. Демонстрация на...
CVE-2024-23897
उपयोग root@kitploit: python3 exp.py...
CVE-2024-53677
CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...
CVE-2022-22965
CVE-2022-22965 CVE-2022-22965 EXP Requisiti generali dell'ambiente: 1. Se si utilizza Spring Framework, se non utilizzato, la vulnerabilità non è presente 2. Se si utilizza il binding dei parametri Spring, se non utilizzato, la vulnerabilità non è presente 3. Versione JDK utilizzata dal middlewar...
L4sh
Log4Shell RCE Exploit L'exploit è completamente indipendente e non richiede alcun binario di terze parti. L'exploit inietta il payload in tutte le possibili intestazioni HTTP registrate nei log, come X-Forwarding , Server-IP , User-Agent Utilizzo root@kitploit: python main.py -i lhost -u...
cve-2011-2553
Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...