CVE-2018-14667-poc

CVE-2018-14667-poc Ambiente de vulnerabilidade Richfaces e PoC Laboratório: O pacote war em vulenvironment pode ser colocado diretamente no Tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Sobre depuração Extraia o war do pacote war em vulenvironment,...

CVE-2024-9264

CVE-2024-9264 Injeção de SQL DuckDB pós-autenticação no Grafana RCE, Leitura de Arquivos Prova de Conceito PoC Esta PoC demonstra a exploração do CVE-2024-9264 usando um usuário autenticado para realizar uma consulta SQL no DuckDB e ler um arquivo arbitrário no sistema de arquivos ou executar...

CVE-2018-11736

CVE-2018-11736 Exploit RCE PHP Pluck CMS Disclaimer ⚠️: Questo exploit è stato sviluppato in Rust principalmente come esercizio introduttivo di apprendimento della programmazione. Vi prego di scusare l'eventuale mancanza di rigore tecnico o pattern di codice non idiomatici. Inoltre, non si tratta...

moukthar

Moukthar Strumento di amministrazione remota per Android Demo Funzionalità Bypass dei permessi Android 12 e versioni precedenti Keylogger Ascolto notifiche Ascolto SMS Registrazione chiamate Acquisizione immagini e screenshot Registrazione video Persistenza Lettura e scrittura contatti Elenco...

bandjacks

Bandjacks Sistema di modellazione mondiale della difesa dalle minacce informatiche Panoramica Bandjacks è un sistema completo di intelligence sulle minacce informatiche CTI che: Estrae le tecniche MITRE ATT&CK dai report sulle minacce in 12-40 secondi Costruisce un grafo della conoscenza di attor...

thc-tips-tricks-hacks-cheat-sheet

Dicas, Truques & Hacks favoritos da THC Folha de Dicas https://thc.org/tips Uma coleção dos nossos truques favoritos. Muitos desses truques não são nossos. Apenas os coletamos. Mostramos os truques 'como estão' sem qualquer explicação sobre por que funcionam. É preciso conhecer Linux para entende...

wcfproxy

Erstellung Sie können das Tool entweder einmal kompilieren und dann das resultierende Binary verwenden oder es "wie ein Skript" ausführen die Go-Toolchain kompiliert es dann bei Bedarf. Für die Entwicklung ist die letztgenannte Option praktisch. Für den produktiven Einsatz wird empfohlen, es einm...

ratched

ratched ratched ist ein Man-in-the-Middle MitM-Proxy, der speziell TLS-Verbindungen abfängt. Es ist dafür gedacht, in Verbindung mit dem Linux iptables REDIRECT-Ziel verwendet zu werden; alle Verbindungen, die abgefangen werden sollen, können an den lokalen ratched-Port umgeleitet werden. Über de...

interrogation-game

Interrogation Un gioco investigativo basato sulla voce. Sei un detective. Mistral è un sospettato che mente. Il tuo compito è smascherare la bugia solo con le domande. Ogni caso è generato proceduralmente — un crimine finanziario unico, un sospettato, una storia di copertura e una bugia nascosta...

grdpwasm

grdpwasm Um cliente RDP baseado em web construído com Go WebAssembly e grdp. Conecte-se a um servidor Windows Remote Desktop diretamente do seu navegador — sem necessidade de plugins. Arquitetura root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server Como os navegadores não podem...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

ephemera

Ephemera: Autorità di Certificazione SSH Zero-Trust Ephemera è un'autorità di certificazione SSH leggera e auto-ospitata, progettata per imporre l'accesso Zero-Trust per le infrastrutture. Sostituisce le chiavi SSH statiche con certificati a breve durata, integra l'autenticazione MFA WebAuthn...

mpDNS

mpDNS alias server DNS multiuso Semplice server DNS configurabile con molte funzionalità utili Python 3 names.db - contiene tutti i record personalizzati vedi esempi Wildcard semplici come .example.com Cattura richieste DNS unicode Azioni personalizzate dette macro: shellexec::dig google.com +sho...

CVE-2022-2588

CVE-2022-2588 A correção O bug foi corrigido no Linux v5.19 por este commit. O bug O bug foi introduzido no Linux v3.17 por este commit em 2014. Ele requer User Namespaces para ser acionado. Este bug é muito semelhante ao CVE-2021-3715, que foi causado por uma operação incorreta na lista encadead...

CVE-2022-22296

CVE-2022-22296 Tutti i dettagli su CVE-2022-22296 Software: Hospital's Patient Records Management System 1.0 Software Link: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html Tipo di vulnerabilità: Permessi non sicuri - IDOR Componente...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 1. Zusammenfassung der Schwachstelle Schwachstellenname: Hucart cms v5.7.4 CSRF-Schwachstelle, die beliebig Administrator-Konten hinzufügen kann Meldedatum: 2019-01-13 Entdecker der Schwachstelle: AllenChen（[email protected]） Produktseite: http://www.hucart.com/...

hcon2026hwctf

Hardware-Hacking-CTF hcon2026hwctf Wenn du dich für Hardware-CTFs interessierst, hier ist die erste öffentliche Challenge vom HC0N CTF 2026 mit RISC-V RP2350 Exploitation-Challenges Low Level Wir haben versucht, die Challenge nicht zu elitär oder schwierig zu gestalten, damit Hunderte von...

CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

CVE-2014-1303

CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...