CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp पुनरुत्पादन के चरण 1. शायद पहले vm2 को ग्लोबल रूप से इंस्टॉल करें npm -install [email protected] -g 2. चलाएँ: node index.js 3. पर जाएँ http://localhost:5000/poc 4. poc फ़ाइल जैसे poc2.js या कोड अपलोड करें और RCE देखें...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Blogbeitrag : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Hier möchte ich erwähnen, dass der ursprüngliche Entwickler dieses Exploits Yuval Avrahami von Twistlock Labs ist. Ausführen der POCs Beachten Sie, dass das...

cypheroth

Cypheroth Set di strumenti automatizzati ed estensibili che esegue query Cypher contro il backend Neo4j di Bloodhound e salva l'output in fogli di calcolo. Descrizione Questo è uno script bash che automatizza l'esecuzione di query Cypher sui dati di Bloodhound memorizzati in un database Neo4j. Mi...

CVE-2024-20404

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco SSRF su un sistema interessato. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input fornito dall'utente...

InfraGuard

Red-Team-Infrastruktur-Tracker und C2-Redirector -- eine moderne Alternative zu RedWarden. InfraGuard sitzt zwischen dem Internet und deinem C2-Teamserver und validiert jede eingehende Anfrage gegen dein malleable C2-Profil. Alles, was nicht konform ist, wird blockiert. Scanner, Bots und...

CVE-2021-39377

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39377 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है, जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर username= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर...

xpfarm

XPFarm Uma plataforma de segurança ofensiva de código aberto aumentada por IA que agrupa ferramentas de segurança conhecidas por trás de uma interface web unificada — com varredura distribuída, relatórios gerados por IA, um planejador inteligente de varredura, um grafo de ataque interativo e um S...

CVE-2026-46331

CVE-2026-46331 pedit COW – Vulnerabilidade de Envenenamento do Page-Cache do Editor de Pacotes do net/sched do Linux Resumo Executivo CVE-2026-46331 apelidada de “pedit COW” é uma falha local de escalonamento de privilégio no kernel do Linux no subsistema de controle de tráfego. Um usuário não...

CVE_2019_19844

djangocve201919844poc PoC para CVE-2019-19844 Configuração 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Acesse...

L3MON

L3MON Sistema Avanzato di Gestione e Monitoraggio della Rete di Livello 3 L3MON è un sistema all'avanguardia di gestione e monitoraggio della rete sviluppato utilizzando NodeJS. Offre agli utenti un'interfaccia web robusta e intuitiva che consente di gestire e monitorare la rete senza sforzo da...

gophish

Gophish Gophish: Toolkit di Phishing Open-Source Gophish è un toolkit di phishing open-source progettato per aziende e penetration tester. Fornisce la possibilità di configurare ed eseguire rapidamente e facilmente campagne di phishing e formazione sulla consapevolezza della sicurezza...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Ambiente di analisi Ambiente di laboratorio basato su Docker per l'analisi della vulnerabilità di buffer overflow Local Privilege Escalation nel loader dinamico di GNU C Library glibc e lo sviluppo di exploit. Informazioni CVE Elemento| Descrizione ---|--- Numero...

passfault

OWASP Passfault में आपका स्वागत है उद्देश्य: पासवर्ड को बेहतर बनाएं! नोट: यह प्रोजेक्ट बंद कर दिया गया है, लेकिन zxcvbn प्रोजेक्ट का बहुत समान दृष्टिकोण है और यह काफी सफल रहा है। हम उस लाइब्रेरी का उपयोग करने की सलाह देते हैं। कमांड-लाइन इंटरफ़ेस चलाना: 1. जावा 8 jdk स्थापित करें 2. cd commandLin...

nextjs-lodash-cve-2025-13465-repro

هذا مشروع Next.js تم إنشاؤه باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك البدء في تعديل الصفحة عن طريق تعديل app/page.tsx. يتم تحديث الصفحة تلقائيًا أثناء تعدي...

nexphisher

परियोजना अब रखरखाव नहीं की जाती है।ZPhisher का उपयोग करें स्थापना : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher सेटअप : bash setup सेटअप TERMUX : bash tmuxsetup चलाएं : bash nexphisher एकल कमांड : root@kitploit: apt update ; apt install git -y ;...

CVE-2025-9967

استغلال: إعادة تعيين كلمة مرور OTP بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح بدون الحاجة إلى مصادقة root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 प्राधिकरण बायपास पुनरुत्पादन यह रिपॉज़िटरी next पैकेज में CVE-2025-29927 भेद्यता का पुनरुत्पादन है पुनरुत्पादन कैसे करें 1. Next.js एप्लिकेशन को क्लोन करने और चलाने के लिए नीचे दिए गए चरणों का पालन करें 2. जाँच करें कि प्राधिकरण /api/hello एंडपॉइंट तक पहुँच से इनकार करता है...

SimpleEmailSpoofer

SimpleEmailSpoofer Einige Python-Programme, die Penetrationstestern bei E-Mail-Spoofing helfen sollen. Dieses Projekt ist eingestellt Aufgrund von Verbesserungen bei E-Mail-Schutzmaßnahmen und Anti-Spam-Techniken ist es nicht mehr effektiv, E-Mails einfach deshalb zu fälschen, weil sie keinen...