jitsploitation

jitsploitation Exploit del browser iOS per CVE-2020-9802, un vecchio bug JIT. Questo è un exploit per un popolare bug del compilatore JIT nel motore WebKit per macOS e iOS originariamente documentato da Project Zero. Ho reimplementato l'exploit per questo bug come esercizio di apprendimento dello...

CVE-2021-3156-without-ip-command

CVE-2021-3156-बिना-ip-कमांड worawit/CVE-2021-3156 exploitnss.py का फोर्क, ip कमांड के बजाय ifconfig के साथ काम करने के लिए संशोधित root@kitploit: wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

cve-2026-9198_exploit

cve-2026-9198exploit...

CVE-2026-39987.py

CVE-2026-39987.py Este script Python explora o endpoint vulnerável marimo /terminal/ws e retorna um shell interativo. COMO USAR : A única alteração que precisa ser feita é mudar a variável HOST no script. Após alterar a variável HOST, execute o script no seu Terminal como no exemplo abaixo: EXEMP...

CVE-2024-32019-POC

Privilegieneskalation via ndsudo Netdata Lokaler Exploit Dieser POC wird verwendet, um eine verwundbare ndsudo-Dienstprogramm auszunutzen, das mit Netdata gebündelt ist, um lokale Privilegien auf root zu eskalieren. Der Exploit funktioniert, indem eine schädliche Binärdatei in den PATH des...

React-2-Shell

Questo è uno strumento di sfruttamento della sicurezza mirato a CVE-2025-55182. Sfrutta una vulnerabilità di Remote Code Execution RCE nei React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 ampiamente indicato anche come “React2Shell” è una vulnerabilità critica di remote code...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...

CVE-2023-34960

CVE-2023-34960 Iniezione di comandi di massa non autenticata Chamilo Schermata Requisiti Python3.7+ Sistemi operativi supportati Linuxer Wingays Per iniziare root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $...

CVE-2019-16278

CVE-2019-16278 Einfaches Python-Skript zur Ausnutzung von CVE-2019-16278 aufgrund einer Path-Traversal-Schwachstelle, die zu nicht authentifiziertem RCE führt. Verwendung: python3 nostroSploit.py targetIP targetPort optionaler Befehl zum Ausführen Inspiriert von:...

CVE-2022-0995

CVE-2022-0995 Exploit für CVE-2022-0995. Nutzt einen Heap-Overflow im watchqueue-Komponent des Linux-Kernels. Eine ähnliche Technik wird in dieser Studie beschrieben: https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Der Exploit wurde auf Ubuntu 21.10 Kernel...

chronomaly-webos

Chronomaly — CVE-2025-38352 su LG webOS Exploit del kernel per CVE-2025-38352 condizione di gara del timer CPU POSIX / use-after-free che ottiene root persistente su Smart TV LG webOS con kernel 5.4.268 su ARM64. Verificato su 4 modelli di TV in diverse versioni firmware. Divulgato responsabilmen...

NVMS1000-Exploit

Questo repository non contiene un README...

Exploit-CVE-2024-34070

Exploit für CVE-2024-34070 Dank an froxlor für die Entdeckung der Schwachstelle. Weitere Informationen hier. Trainiere dich auf Hack The Box. Ausnutzung...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 Ho creato un semplice exploit Python per react2shell CVE-2025-55182 USAGE 1. Salva lo script: salva il codice sopra come exploit.py. 2. Aggiorna gli Host: assicurati che reactor.htb risolva all'IP di destinazione nel tuo file /etc/hosts. echo " reactor.htb" | sud...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | Questa repository contiene un porting specifico per dispositivo dell'exploit CVE-2026-43499 per il Samsung Galaxy S22 Ultra SM-S908W. Target supportato root@kitploit:...

ghostlock-s26

GhostLock CVE-2026-43499 per Galaxy S26 CVE-2026-43499 portato alla serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un solo binario, tre linee di kernel, corrispondenza dinamica dei parametri in fase di esecuzione: teoricamente copre l'intera serie S26 senza compilazione per build. La maggior...

IIS_6.0_WebDAV_Ruby

IIS6.0WebDAVRuby Ruby-Exploit für den IIS 6.0 Pufferüberlauf CVE-2017-7269 Dieser Exploit nutzt den von Zhiniang Peng und Chen Wu entdeckten Pufferüberlauf in ScStoragePathFromUrl aus. Verwendung: ruby exploit.rb Kodierungsoption kennzeichnet Pflichtangaben...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 Exploit: Cadeia de Ransomware PipeMagic 📌 Visão Geral da Vulnerabilidade Crítica Falha de Escalação de Privilégio no CLFS do Windows → Sequestro de Privilégio SYSTEM Explorado em Ataques Ativos de Ransomware pelo Grupo de Ameaça Storm-2460 🖥️ Sistemas Afetados Expandir Lista de...

heartbleed_exploit

Questo repository non contiene un README...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...