CVE-2025-1974

CVE-2025-1974: Analisi della vulnerabilità di Kubernetes Ingress Nginx Controller e configurazione dell'ambiente PoC Ambiente di test MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configurazione dell'ambiente di test locale M2 MacOS Per il test locale install...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Questo è il codice sorgente di uno strumento fittizio molto rozzo per lo sfruttamento di CVE-2020-1350, sviluppato come parte del repository honeypot per la vulnerabilità SIGRed, con l'obiettivo di tracciare/mappare l'interesse e i tentativi di utilizzo di exploit per questa...

CVE-2025-27363-proof-of-concept

Dieser Proof-of-Concept für CVE-2025-27363 bringt FreeType 2.13.0 zum Absturz. Dies modifiziert Roboto Flex, eine variable Schriftart, sodass das Zeichen "%" Glyphe 8 nun eine zusammengesetzte Glyphe mit 0xfffd Unterglyphen ist. Das Rendern der modifizierten Schriftart mit FreeType 2.13.0 der...

elastic-search-email-extractor

Email Extractor Questo programma in Go è progettato per estrarre indirizzi email da un elenco di database Elastic Search. Accetta un elenco di URL ed esegue una ricerca nel database di ciascun URL per trovare indirizzi email. Installazione root@kitploit: go install...

cve-2018-6574-exploit

cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Nicht authentifizierte SQL-Injection Beschreibung Das Navayan-CSV-Export-Plugin für WordPress ist in Versionen bis einschließlich 1.0.9 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehen...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

webrtc-ips

STUN-IP-Adressanfragen für WebRTC Demo: https://diafygi.github.io/webrtc-ips/ Was das macht Firefox und Chrome haben WebRTC implementiert, das Anfragen an STUN-Server ermöglicht, die die lokalen und öffentlichen IP-Adressen des Benutzers zurückgeben. Diese Anforderungsergebnisse stehen JavaScript...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Questo README.md è una traduzione del blog di David. David ha trovato i CVE 1015 e 1016 nel kernel Linux. Puoi visitare la sua pagina web per leggere il documento originale. Ecco i suoi profili social: Twitter Github Un'analisi delle due nuove vulnerabilità Linux in...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

ToolShellFinder

🛠️ ToolShellFinder: Rilevamento di CVE-2025-53770 & CVE-2025-53771 Uno script PowerShell 7+ ad alte prestazioni per scansionare i log IIS e rilevare segni di sfruttamento legati a ToolShell , che mira specificamente alle vulnerabilità zero-day CVE-2025-53770 e CVE-2025-53771 in Microsoft...

CVE-2026-18978

The LiteSpeed Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 7.8.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in...

maltrail v3.2

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

BlackNET

BlackNET 😈 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro desenvolvido usando VB.NET. Sobre o BlackNET 🤓 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro construído usando VB.NET. este controlador de botnet vem com muitos recursos e o...

cve-2022-0778

cve-2022-0778 Böser Server root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat Böser Client root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat Build root@kitploit: docker build -t cve-2022-077...

swicc

Libreria swICC Il progetto deve essere clonato in modo ricorsivo. Scaricare lo ZIP non è sufficiente. Software ICC o swICC è un framework che fornisce un modo semplice e flessibile per sviluppare la maggior parte dei tipi di smart card. Consente inoltre a qualsiasi card basata su swICC di essere...

CVE-2025-61506

MediaCrush 1.0.1 तक के संस्करणों में एक समस्या पाई गई जो दूरस्थ अनधिकृत हमलावरों को /upload एंडपॉइंट पर किसी भी आकार की मनमानी फाइलें अपलोड करने की अनुमति देती है। भेद्यता: असीमित फ़ाइल अपलोड CWE-434 CVE ID: CVE-2025-61506 खोजा गया : 18 सितंबर निर्धारित : 9 अक्टूबर प्रभावित घटक:...

CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

CVE-2022-41544

CVE-2022-41544 Exploit-Skript für CVE-2022-41544 - RCE in get-simple CMS Verwendung Usage: python3 CVE-2022-41544.py Beispiel...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...