FastJsonAutoTypeBypass

Cos'è questo Questo progetto è usato per studiare come bypassare il controllo AutoType di fastJSON. Informazioni sui Gadget Mappatura solo per fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv Stri...

nse-exchange

nse-exchange Script NSE di Nmap per verificare la vulnerabilità di Exchange CVE-2022-41082. Gli script NSE controllano i servizi più esposti su Internet. È uno script base che verifica se la correzione virtuale funziona. Esempi Poiché al momento non esiste una patch, vengono controllate solo le...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malleabile e una soluzione per la sfida SUpwn da SUCTF 2025. Basato su questo issue dello scopritore originale Felix Wilhelm e questo post sul blog thanat0s. Cerca di non dipendere troppo da costanti fisse come i PoC esistenti in circolazione. Se si desidera fornire un...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esegui Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'applicazione root@kitploit:...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...

CVE-2014-3466_PoC

Prova di concetto per CVE-2014-3466 Buffer overflow di GnuTLS: controllo lunghezza ID sessione Informazioni Vedi: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Questo non è un exploit weaponizzato. attenzione: questo codice python è brutto, ho praticamente creato a mano il ServerHello e ho...

dnsresolver

dnsresolver Un risolutore DNS veloce come un lampo Indice dei contenuti Installazione Utilizzo Utilizzo di base Risoluzione di host con porte Enumerazione degli host virtuali Utilizzo di domini non risolti Utilizzo di localhost Dimostrazioni Feedback Licenza Installazione Assicurati di avere Rust...

springshell-rce-poc

CVE-2022-22965 - app vulnerabile e PoC Prova ed errore root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Esempio di output root@kitploit: rce...

CVE-2019-9193-Postgresql-RCE

uso: CVE-2019-9193.py -h -i IP -p PORTA -d DATABASE -c COMANDO -t TIMEOUT -U UTENTE -P PASSWORD esempio: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' esempio 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' output: + Connessione al Database PostgreSQL su...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Lokale Privilegieneskalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.Diese Methode erfordert, dass Sie zunächst mit Standard-Benutzerrechten auf die Zielmaschine zugreifen. 2.Sobald Sie auf die Zielmaschine zugegriffen haben, erstellen Sie eine Skriptdatei mit...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Dichiarazione di non responsabilità Questo progetto è esclusivamente a scopo educativo. Questo progetto utilizza codice da rkshrksh/2048-Game e kangtastic/cve-2019-2215. Descrizione del progetto Questo progetto fa parte del modulo Mobile Security del...

nexts-cve-2025-66478-exploit

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है। आरंभ करना सबसे पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev अपने ब्राउज़र में http://localhost:3000 खोलें परिणाम देखने के लिए। आप app/page.tsx को संशोधित करके पेज को संपादि...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalation dei Privilegi Non Autenticata Automazione dell'Exploit in 8 Fasi | Multiprocessing + Asyncio | Creazione Admin Verificata 🎯 Informazioni sulla Vulnerabilità Il plugin WordPress WP Maps Pro versione ≤ 6.1.0 presenta una vulnerabilità di escalation...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Reproduktion der Sicherheitslücke Docker-Image importieren: docker import apachedruid.tar apache:1 Docker starten: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 镜像ID /bin/bash In den...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Caricamento arbitrario di file che porta a RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File o...

CVE-2023-49471

CVE-2023-49471 Tipo di vulnerabilità Blind SSRF Prodotto e versione interessati Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

Security Bulletin: Security Vulnerabilities have been found in IBM Sovereign Core

Summary Security Vulnerabilities have been addressed in IBM Sovereign Core Vulnerability Details CVEID:CVE-2026-45022 DESCRIPTION: go-git is an extensible git implementation library written in pure Go. Prior to 5.19.0 and 6.0.0-alpha.3, go-git may parse malformed Git objects in a way that differs...