CVE-2016-0752

CVE-2016-0752 का शोषण यह ऐप CVE-2016-0752 के शोषण के लिए एक असुरक्षित प्रूफ ऑफ कॉन्सेप्ट के रूप में कार्य करता है। अधिक जानकारी के लिए इस ब्लॉग पोस्ट को देखें, जो इस भेद्यता, शोषण के लिए आवश्यक चरणों, फिक्स, और एक Metasploit मॉड्यूल के लिंक की व्याख्या करता है। आरंभ करना root@kitploit: echo ""...

365cam-stream

365Cam Stream Streamen Sie Ihre günstige WiFi-Kamera direkt auf Ihren Computer — keine App, keine Cloud, kein Konto erforderlich. Haben Sie eine kleine WiFi-Kamera von AliExpress / Amazon / Temu gekauft und sie funktioniert nur über eine Telefon-App? Mit diesem Tool können Sie den Kamerafeed dire...

cmdchamp

cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Umgebungseinrichtung Verwenden Sie die folgenden Befehle, um die verwundbare Langflow-Umgebung zu erstellen und auszuführen:...

EyeWitness

EyeWitness EyeWitness è progettato per acquisire screenshot di siti web, fornire alcune informazioni sulle intestazioni del server e identificare le credenziali predefinite, se note. EyeWitness è progettato per funzionare su Kali Linux. Rileverà automaticamente il file che gli fornisci con il fla...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Этот репозиторий содержит Proof of Concept PoC для CVE-2025-8110, уязвимости удаленного выполнения кода RCE в Gogs. Эксплойт нацелен на внутреннюю реализацию SSH-сервера, позволяя атакующим внедрять вредоносные команды через конфигурацию sshCommand. Использование Для запуск...

c5scan

c5scan non più mantenuto Scanner di vulnerabilità e raccoglitore di informazioni per il CMS Concrete5. Attualmente è un po' datato in attesa di una rielaborazione. Uso root@kitploit: python c5scan.py -u -r -u --url Inserisci qui l'URL del tuo target -r --robots Se trovato, stampa il contenuto di...

bothan

bothan Conferma che un ip:port ospita Empire. Supporto futuro per altri C2. Utilizzo root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take...

CVE-2023-38434

CVE-2023-38434 xHTTP 提交 72f812d 及更早版本在 xhttp.c 的 closeconnection 函数第 595 行存在双重释放漏洞。 root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 为了确认该漏洞，请使用调试符号和地址消毒器编译 xHTTP 服务器（包含在本仓库中）： root@kitploit: unzip xHTTP.zip cd xHTTP-main gcc example.c xhttp.c -o mai...

CVE-2025-27636-demo

Demonstração de CVE do Apache Camel Este projeto demonstra vulnerabilidades de segurança no Apache Camel relacionadas a ataques de injeção de cabeçalho. Build Docker Crie a imagem Docker: root@kitploit: docker build -t camel-cve-demo . Execução Docker Execute o contêiner com todas as portas...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

cdb

Pown CDB Pown CDB è un'utilità per il Chrome Debug Protocol. L'obiettivo principale dello strumento è automatizzare i compiti comuni per aiutare a eseguire il debug di applicazioni web dalla riga di comando e monitorare e intercettare attivamente richieste e risposte HTTP. Ciò è particolarmente...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

Log4j_CVE-2021-45046

Log4j 2.15.0 Privilegienausweitung -- CVE-2021-45046 Angriff Beschreibung Es wurde festgestellt, dass der Fix zur Behebung von CVE-2021-44228 in Apache Log4j 2.15.0 in bestimmten nicht standardmäßigen Konfigurationen unvollständig war. Dies könnte Angreifern, die Kontrolle über die Thread Context...

CVE-2020-8004

CVE-2020-8004 Test $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 Riferimenti https://blog.zapb.de/stm32f1-exceptional-failure/...

CVE-2024-39306

Beschreibung Dieses Skript ist ein PoC für CVE-2024-39306, bei dem eine RCE aufgrund einer SQLi möglich ist, bei der ein authentifizierter Benutzer beliebige Befehle auf einem Server ausführen kann, der ChurchCRM -p -b -c Beispiel: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2022-30778

Attenzione La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503. Requisiti PHP = 8.0 Composer Riprodurre la vulnerabilità 1. Avvio del servizio root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in...

Text4shell--Automated-exploit---CVE-2022-42889

Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...

monitorr-exploit-toolkit

Toolkit di exploit per Monitorr RCE tramite caricamento di file non sicuro reverse shell PHP, webshell, ecc. Creazione di un account amministratore tramite bypass dell'autorizzazione Fuga di informazioni tecniche : versione di Monitorr, versione di PHP, versione del sistema e kernel, configurazio...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...