CVE-2025-26199

🛡️ CVE-2025-26199 — Unsichere Passwortübertragung im Klartext in CloudClassroom-PHP-Project v1.0 📄 Beschreibung CloudClassroom-PHP-Project v1.0 ist anfällig für unsichere Übertragung von Benutzeranmeldedaten. Während des Authentifizierungsprozesses werden Passwörter über unverschlüsseltes HTTP...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

crlfmap

CRLFMap CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo essere in grado di fare fuzzing sia dei parametri che dei percorsi Installazione root@kitploit: go get github.com/ryandamour/crlfmap Aiuto...

CVE-2023-27163

PoC di SSRF su Request-Baskets CVE-2023-27163 Questo repository contiene un Proof-of-Concept PoC per CVE-2023-27163, una vulnerabilità Server-Side Request Forgery SSRF scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di accedere a risorse di rete...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — Pädagogischer PoC Zweck: Simulation der Schwachstelle CVE-2025-3248 in einer isolierten Umgebung zum Lernen über Informationssicherheit: Labor aufbauen, verwundbares Verhalten beobachten und Gegenmaßnahmen diskutieren. ⚠️ RECHTLICHER & ETHISCHER HINWEIS NUR ZU ETHISCHEN ZWECKEN...

page_table_walk

Capture the Flag nella Memoria Fisica Hai letto del paging. I diagrammi hanno senso. Quattro livelli, 9 bit ciascuno, page frame, offset. Certo. Ma poi ti imbatti in una sfida che richiede di camminare effettivamente nelle tabelle delle pagine, e ti rendi conto che non lo sai. Sai a grandi linee...

sigint

SIGINT 实时开源情报仪表盘，在互动式地球仪上显示实时飞机、船只、地震、火灾、天气和事件跟踪。使用 Bun、React 19 以及自定义 Canvas 2D + Web Worker 渲染引擎构建。可作为 PWA 安装。 截图 目录 SIGINT 截图 目录 功能特性 实时数据 情报能力 可视化 平台 安装 快速开始 环境变量 数据源 测试 部署 开发 生产 使用 TLS 的生产环境 Heroku 清理 PWA 文档 许可证 作者 功能特性 实时数据 飞机跟踪（adsb.fi） AIS 船只跟踪（aisstream.io） 地震监测（USGS） 火灾热点检测（NASA FIRMS）...

python-log4rce

Python Log4RCE Un PoC completo e puro Python3 per CVE-2021-44228. Esempio root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2021-41511

CVE-2021-41511 Exploit-Titel: Lodging Reservation Management System 1.0 - SQL-Injection / Authentifizierungs-Bypass Exploit-Autor: Nitin Sharmavidvansh Hersteller-Website: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Software-Link:...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： root@kitploit: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Template Nuclei CVE-2022-1388 - Esposizione REST iControl BIG-IP 6 maggio 2022 Questo verifica solo la presenza dell'API raggiungendo l'endpoint di autenticazione Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di...

token-proxy

llm-token-proxy Un proxy trasparente di oscuramento PII per il traffico API LLM. Si posiziona tra la tua applicazione e il provider LLM, pseudonimizzando i dati sensibili in uscita e ripristinandoli in entrata. Il tuo LLM non vede mai nomi reali, email, IP o domini — lavora esclusivamente con...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Sicherheitslücke in JetBrains TeamCity Server: Authentifizierungsumgehung über einen alternativen Pfad Weitere Informationen finden Sie im Blogbeitrag von Rapid7: CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities...

JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

CVE-2025-9074

CVE-2025-9074: Docker Engine API 未授权远程代码执行 严重性 ：严重 | CVSS评分 ：9.8（估计） | 受影响版本 ：Docker Desktop options 选项 模式：命令执行 在目标上执行单个命令： root@kitploit: 简单命令 php poc.php -u http://192.168.65.7:2375 -m cmd -c "id" 从主机读...

SeekYou

Supporta lo sviluppo Se questo progetto aiuta il tuo lavoro, supporta la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. SeekYou Intelligence host unificata...

thedorkbox

thedorkbox TheDorkbox raccolta completa di Google Dork e tecniche OSINT per trovare dati riservati Benvenuto in thedorkbox 👋 Questo è uno strumento OSINT che consiste in vari Google dork incorporati in un template HTML in modo che gli utenti non tecnici comprendano l'importanza delle tecniche OSI...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Se ti piacciono i CTF hardware, ecco la prima sfida pubblica dell'HC0N CTF 2026 con sfide di exploitation su RISC-V RP2350 basso livello Abbiamo cercato di rendere la sfida non troppo elitaria o difficile, così che le centinaia di partecipanti alla conferenza...

probe-legacy

⚠️⚠️⚠️⚠️: questo repository contiene il codice sorgente dell'implementazione legacy di ooniprobe. Consulta invece: 1. https://github.com/ooni/probe, il meta-repository dove dovresti aprire issue e richieste di funzionalità; 2. https://github.com/ooni/probe-cli, che contiene la nuova implementazione...

POC-CVE-2025-55182

CVE-2025-55182 उन्नत स्कैनर CVE-2025-55182 के लिए एक पूर्ण-विशेषताओं वाला शोषण उपकरण — Next.js में React सर्वर घटकों के माध्यम से दूरस्थ कोड निष्पादन। स्कैनर स्वचालित रूप से मल्टीपार्ट पेलोड तैयार करता है और कमजोर उदाहरणों पर मनमाना OS कमांड निष्पादन प्राप्त करने के लिए...