cormem-read-poc

AVISO : Este projeto é apenas para fins educacionais e de pesquisa em segurança. Use apenas em sistemas que você possui ou para os quais tenha permissão explícita para testar. O uso não autorizado pode ser ilegal em sua jurisdição. cordrvexploit — CVE-2026-38194 Vulnerabilidade Esta ferramenta...

CVE-2026-45694

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

GitHound

GitHound Panoramica GitHound è un collector OpenGraph di BloodHound per GitHub, progettato per mappare la struttura e le autorizzazioni della tua organizzazione in un grafico di percorsi di attacco navigabile. Esso: Modella le Entità Chiave di GitHub GHOrganization : I metadati della tua org GitH...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Rilevatore di Componenti Server React Utilità di rilevamento leggera per identificare applicazioni React Server Components e Next.js 🎯 Scopo RSC-Detect è uno strumento semplice e mirato progettato per identificare siti web che utilizzano React Server Components RSC e il framework...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalation dei Privilegi in Camaleon CMS Panoramica Tecnica Questo repository contiene un Proof of Concept PoC funzionale per una vulnerabilità di Mass Assignment in Camaleon CMS versioni precedenti alla 2.8.1. La vulnerabilità risiede nell'endpoint updatedajax del modulo di...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

roninforge-hono

roninforge-hono Plugin per Cursor per Hono v4 framework web TypeScript edge + TypeScript. Bloccato su hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Insegna le API v4 che gli LLM addestrati su dati pre-2024 non conoscono c.jso...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 è un Insecure Direct Object Reference IDOR nella vulnerabilità presente nella funzionalità Configuration Backup & Restore di System Management Unit SMU di Hitachi NAS HNAS. Questa vulnerabilità interessa le versioni di SMU precedenti alla 14.8.7825.01. Sfruttamento...

TokenFlare

TokenFlare Serverloses AITM-Phishing-Simulations-Framework für Entra ID / M365 Funktionen Schlank: Kernlogik in src/worker.js nur 530 Zeilen JavaScript. Modular: Unterstützt mehrere OAuth-Abläufe, mit integrierter Intune Conditional Access Bypass-Unterstützung Einfach anpassbar: Richten Sie...

ntdissector

ntdissector Ntdissector è uno strumento per l'analisi dei record di un database NTDS. I record vengono esportati in formato JSON e possono essere filtrati per classe di oggetti. Fornendo l'hive SYSTEM o la bootkey corretta in formato esadecimale, i livelli di crittografia verranno rimossi dalle...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

CVE-2025-55885

CVE-2025-55885 Descrizione Vulnerabilità di SQL Injection in Alpes Recherche et Developpement ARD GEC en Ligne prima della v.2025-04-23 che consente a un attaccante remoto di aumentare i privilegi tramite i parametri GET in index.php Vettori d'attacco SQL Injection tramite il parametro GET non...

YourMemory

YourMemory Deine KI hat das Gedächtnis eines Goldfisches. Nicht länger. Persistentes, sich selbst verbesserndes Gedächtnis für KI-Agenten – basierend auf der Wissenschaft des menschlichen Erinnerns. ▶ Lebendige interaktive Demo testen · Webseite · Benchmarks Das Problem Jeden Morgen behandelt dic...

BLUE-SPY

BLUE-SPY - Fast Pair Schwachstellen-Forschungstool SICHERHEITSHAFTUNGSAUSSCHLUSS UND RECHTLICHER HINWEIS ⚠️ DIESE SOFTWARE IST AUSSCHLIESSLICH FÜR AUTORISIERTE SICHERHEITSFORSCHUNG UND ETHISCHE TESTS BESTIMMT ⚠️ Die unbefugte Nutzung dieses Tools gegen Geräte, die Sie nicht besitzen oder für die...

CVE-2019-5736-PoC

उपयोग PoC उस परिदृश्य के लिए बनाया गया था जहाँ पीड़ित उदाहरण के लिए docker exec sh निष्पादित कर रहा है। एक्सप्लॉइट चलाने से पहले कंटेनर फ़ाइल सिस्टम में sh बाइनरी को ओवरराइट करना आवश्यक है: root@kitploit: printf '!/proc/self/exe' /bin/sh उसके बाद, जब पीड़ित exec कमांड निष्पादित करता है, तो होस्ट...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE Uso Instale o Rust se precisar: https://www.rust-lang.org/learn/get-started Compile o código: cargo build --release Copie o .exe de target/release/ para o destino e execute. Referências...

terrier

Terrier Terrier é uma ferramenta de análise de imagens e contêineres que pode ser usada para escanear imagens OCI e contêineres para identificar e verificar a presença de arquivos específicos com base em seus hashes. Um artigo detalhado sobre o Terrier pode ser encontrado no blog da Heroku,...