CVE-2025-30208-EXP

CVE-2025-30208-EXP Schwachstelle für beliebiges Dateilesen im Vite-Entwicklungsserver CVE-2025-30208. Die Schwachstelle ist weit verbreitet, einfach auszunutzen und unterliegt keinen Einschränkungen. Das Risiko ist enorm! Fofa-Suchanweisung: root@kitploit: body="/@vite/client"...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

hackerbot

hackerbot Chatte mit deinem Assistenten und genieße das Hacken Dieser Bot ist eine Kombination aus Chatbot und Hacking-Tools Chatten Twitter-Konto-Analyse URL-Scan Datei-Scan IP-Scan Linux-Enumeration Linux-Privilegieneskalationsprüfer Shellshock Mimipenguin Installation root@kitploit: git clone...

CVE-2021-36749

CVE-2021-36749 Apache Druid lecture de fichier arbitraire Version concernée : version = 0.21.1 Les deux méthodes suivantes peuvent être utilisées Méthode en ligne de commande root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Proof-of-Concept PoC zur Ausnutzung von CVE-2025-24813, einer Remote Code Execution RCE-Sicherheitslücke in Apache Tomcat. Die Schwachstelle erlaubt es einem Angreifer, eine bösartige serialisierte Nutzlast auf den Server hochzuladen, was bei bestimmten...

SteganographierGUI

SteganographierGUI Esconda arquivos em arquivos MP4/MKV Por favor, garanta que você entende o significado de "extensão de arquivo " antes de assistir ao tutorial a seguir. Se não entender, pesquise primeiro "como alterar a extensão de arquivo" Se depois de alterar a extensão o arquivo ainda for...

fsmon

fsmon Utilitário de monitoramento de sistema de arquivos de baixo nível para Linux, Android, iOS e macOS. Autor : pancake @ nowsecure Licença : MIT Projetado para Administradores de sistemas e respondedores de incidentes Pesquisadores de segurança e analistas forenses Desenvolvedores depurando...

PackMyPayload

PackMyPayload - Ameaça Emergente de Malware em Contêineres Ir para formatos suportados Esta ferramenta recebe um ficheiro ou diretório como entrada e incorpora-os num ficheiro de saída atuando como um arquivo/contêiner. Pode servir como prova de conceito Proof-of-Concept apresentando o risco...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Leitura Arbitrária de Arquivos no Ghost CMS Descrição Ghost é um sistema de gerenciamento de conteúdo de código aberto. As versões anteriores a 5.59.1 estão sujeitas a uma vulnerabilidade que permite que usuários autenticados enviem arquivos que são links...

RecuperaBit

RecuperaBit Eine Software, die versucht, Dateisystemstrukturen zu rekonstruieren und Dateien wiederherzustellen. Derzeit wird nur NTFS unterstützt. RecuperaBit versucht die Verzeichnisstruktur unabhängig von folgenden Gegebenheiten zu rekonstruieren: fehlende Partitionstabelle unbekannte...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, das die WinStationConnect-API verwendet, um lokale/remote RDP-Sitzungsübernahmen durchzuführen. Mit einem gültigen Zugriffstoken / Kerberos-Ticket z. B. Golden Ticket des Sitzungsbesitzers können Sie die Sitzung remote übernehmen, ohne einen...

CVE-2023-26563-26564-26565

Il vendor ha apparentemente risolto tutte le vulnerabilità dettagliate a partire dalle versioni rilasciate dopo il 2024. Ruptura InfoSecurity non ha verificato che queste correzioni siano complete. Vedere i commenti del vendor su...

iWant

iWant CLI-basiertes dezentrales Peer-to-Peer-Dateifreigabe Build Status Was ist das? Ein Kommandozeilen-Tool zum Suchen und Herunterladen von Dateien im LAN-Netzwerk ohne zentralen Server. Funktionen Dezentral : Es gibt keinen zentralen Server, der Dateien hostet. Daher gibt es keinen zentralen...

CVE-2026-20841

CVE-2026-20841 - Esecuzione Remota di Codice RCE in Blocco note di Windows Repository di Ricerca sulla Sicurezza e Analisi Tecnica ⚠️ Questo repository è inteso esclusivamente per scopi educativi, difensivi e di ricerca. 📖 Panoramica CVE-2026-20841 è una vulnerabilità critica di esecuzione remota...

CVE-2024-20405

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco XSS memorizzato sfruttando una vulnerabilità RFI. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

dp_crypto

dpcrypto Exploit dell'oracolo di crittografia basato su Base64 per CVE-2017-9248 gestore finestre di dialogo Telerik UI per ASP.NET AJAX Pubblicato su exploit-db Aggiornamento 2020 - Si noti che la versione su exploit-db è ora molto obsoleta rispetto all'ultima versione qui su GitHub...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX के लिए संयुक्त एक्सप्लॉइट। CVE-2017-11317 और CVE-2017-11357 के लिए फ़ाइल अपलोड - स्वचालित रूप से फ़ाइल अपलोड करेगा CVE-2019-18935 के लिए .NET डिसीरियलाइज़ेशन अब लक्ष्य की एक हमलावर-होस्टेड SMB सेवा से रिमोट पेलोड खींचने की क्षमता का परीक्षण करने का समर्थन करत...