Codiad-CVE-2018-14009

installare codiad @ git clone https://github.com/Codiad/Codiad.git Passaggi per la riproduzione 1. Configurare un ambiente vulnerabile sul server ubuntu con Codiad 2.8.4 ultima versione root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod...

CVE-2025-48593

CVE-2025-48593 „Ein einziges bösartiges Paket kann Ihr Gerät übernehmen.“ — Android-Sicherheitsteam, Nov. 2025 Zero-Click-Remote-Codeausführung im Android-System Bluetooth-Subsystem ⚠️ Wichtige Klarstellung zum Umfang aktualisiert April 2026 Standard-Smartphones und -Tablets sind NICHT verwundbar...

dirtyfrag-arm64

dirtyfrag-arm64 Porting arm64/aarch64 di V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testato su Ubuntu 24.04.4 LTS con linux-aws 6.17.0-1013-aws su AWS Graviton il più recente disponibile al momento della scrittura. Analisi completa con bypass di AppArmor, note di hardening e rilevamento:...

cifswitch-check

cifswitch-check Uno script shell per verificare se un sistema Linux è esposto a CIFSwitch CVE-2026-46243 — una vulnerabilità di escalation locale dei privilegi nel client CIFS/SMB del kernel Linux, presente dal 2007. Viene eseguito su host bare-metal, VM e all'interno di container. Progettato per...

fortinet-fortiweb-cve-2025-64446-58034

Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 Rückportierung des Upstream-Fixes für CVE-2025-48060 Heap-Pufferüberlauf in jvstringempty auf jq 1.6. Backport CVE-2025-48060 – Rückportierung des Upstream-Commits c6e0416 „Fix heap buffer overflow when formatting an empty string" aus einer neueren jq-Version auf...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 1. SCHRITT: Demo verwundbare Web-App LAB Wir erstellen eine Logik ähnlich wie CVE-2025-55182 unsafe server-side execution. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Strumento di rilevamento a livello di asset per identificare l'uso di jsPDF relativo a CVE-2025-68428. Solo rilevamento — nessuno sfruttamento. 🚨 Contesto È stata divulgata una vulnerabilità critica nella popolare libreria JavaScript per la generazione di...

npm_poisoning_poc

Guardians 2027 AI package lab Reusable setup for the first Gu...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Gli exploit sono stati testati su 6.6.51 usando un'installazione Debian su Qemu. exploit.c - permette di divulgare il file shadow. exploitdc.c - dimostra il metodo double close per ottenere una root shell. WRITEUP.md - writeup generato da LLM. Questo è stato un...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 Critical Command Injection in BitBucket. Questo attacco generalmente richiede che i repository pubblici siano abilitati, tuttavia i cookie di sessione sono anch'essi compatibili con questo exploit. Nota: questo...

Pentest-Cheat-Sheet

Cheat Sheet per Pentest Ci sono molti cheat sheet in giro, ma questo è il mio. È un lavoro in corso al momento, e vive come una bozza grezza che viene aggiornata spesso , a volte. L'ho iniziato mentre studiavo per l'OSCP, ma ora si sta evolvendo per includere cose più pratiche di cui ho bisogno...

nextjs-middleware-exploit

Ricerca sulla vulnerabilità del middleware Next.js CVE-2025-29927 Questo repository dimostra una vulnerabilità critica nel middleware di Next.js CVE-2025-29927, che interessa le versioni dalla 11.1.4 alla 15.1.7. Questa vulnerabilità consente bypass dell'autorizzazione , bypass della CSP e...

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

CVE-2024-22274-RCE

Escalatazione dei privilegi: RCE autenticata su VMware vCenter Server 📜 Descrizione I componenti API “com.vmware.appliance.recovery.backup.job.create” e “com.vmware.appliance.recovery.backup.validate” sono vulnerabili a un attacco di flag injection che può essere sfruttato per eseguire comandi...

Dirty-Frag-CVE-2026-43284

Dirty-Frag-CVE-2026-43284 Dirty Frag CVE‑2026‑43284 & CVE‑2026‑43500 — Laboratorio di Riproduzione e Rilevamento dell'Exploit Questo repository documenta la riproduzione end‑to‑end, l'ingegneria del rilevamento e la risposta agli incidenti per la catena di escalation dei privilegi locali LPE Dirt...

vhostawesome

FunWithVhosts Uno strumento progettato per verificare in modo efficiente gli host virtuali su più indirizzi IP. Descrizione FunWithVhosts automatizza il processo di identificazione degli host virtuali su determinati indirizzi IP. Lo script controlla le porte aperte, in particolare le porte del...

web-wordlist-generator

WEB-Wordlist-Generator NOTA: Dovresti assolutamente usarlo solo per attività legali. Consulta: USAGEPOLICY.md LICENSE Descrizione WEB-Wordlist-Generator esegue la scansione delle tue applicazioni web e crea wordlist correlate per adottare contromisure preliminari contro attacchi informatici...

WhatsPayloadRCE

WhatsPayloadRCE Questo è un Payload Generato Automaticamente per CVE-2019-11932 Esecuzione di Codice Remoto su WhatsApp 1. Installa automaticamente GCC comando innocuo, puoi vedere che è open-source 2. Salva in file .GIF Come Usare ? root@kitploit: sudo apt install git git clone...

githubFind3r

githubFind3r githubFind3r é uma ferramenta de linha de comando muito rápida para pesquisa de repositórios/usuários/commits descrição da imagem aqui Instalação root@kitploit: git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install Executar root@kitploit: node githubFind3r...