text4shell-poc

Aplicação de Teste PoC para CVE-2022-42889 Esta é uma aplicação vulnerável desenvolvida como Prova de Conceito para a vulnerabilidade CVE-2022-42889. Instalação com Maven Para executar isto, você precisará de: JDK 17 ou superior Maven 1. Clone o repositório git root@kitploit: git clone...

citrixInspector

CVE-2023-3519 Inspector Il cve20233519inspector.py è uno scanner di vulnerabilità basato su Python per rilevare la vulnerabilità CVE-2023-3519 nei Citrix Gateway. Esegue un'analisi passiva e fingerprinting dei siti web target per valutare la loro vulnerabilità basandosi su una serie di controlli...

rapidresetclient

Rapid Reset Client Rapid Reset Client è uno strumento per testare le mitigazioni e l'esposizione a CVE-2023-44487 vettore di attacco DDoS Rapid Reset. Implementa un client HTTP/2 minimale che apre un singolo socket TCP, negozia TLS, ignora il certificato e scambia frame SETTINGS. Il client invia...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Avvelenamento del puntatore Git LFS Catena di fornitura Codice del programma Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Laboratorio Vulnerabile ⚠️ ATTENZIONE: APPLICAZIONE INTENZIONALMENTE VULNERABILE Questo repository contiene un'applicazione containerizzata configurata specificamente per essere vulnerabile a CVE-2025-55182 React2Shell. NON distribuire questo container in un ambiente...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Questo repository documenta tre vulnerabilità di sicurezza scoperte in FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, inclusi analisi, impatto e dettagli di proof-of-concept per scopi di ricerca e sensibilizzazione sulla sicurezza. Descrizione CVEs 🔴...

tirith v0.4.0

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL https://install.example-cli.dev | ba...

CVE-2022-28590

CVE-2022-28590 Die ursprüngliche Entdeckung und der manuelle PoC stammen von tuando243: Eine Remote Code Execution RCE-Sicherheitslücke existiert in Pixelimity 1.0 über admin/admin-ajax.php?action=installtheme. Dieser PoC lädt eine einfache Webshell für die weitere Remotecodeausführung hoch. Dies...

aqua-checksums

aqua-checksums Monitoraggio esterno dell'integrità della catena di fornitura per i progetti open source di Aqua Security. Cosa fa questo repository Questo repository monitora continuamente l'integrità degli artefatti pubblicati da Aqua Security — immagini container, release GitHub, tag Git e asse...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Ein Proof-of-Concept PoC Exploit für CVE-2018-16763 Fuel CMS – Preauthenticated Remote Code Execution. Beschreibung Dieses Python-3-Programm dient als PoC für die Schwachstelle CVE-2018-16763 im Content-Management-System Fuel CMS. Konkret ermöglicht die Schwachstel...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

honeyScore

honeyScore Esegue la scansione di una lista di indirizzi IP per rilevare honeypot utilizzando la CLI di Shodan Installazione root@kitploit: git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh Utilizzo root@kitploit: ./honeyScore ipList.txt ./honeyScore...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

frelatage

pip3 install frelatage Il Fuzzer Python che il mondo merita Installazione | Come funziona | Caratteristiche | Usare Frelatage | Configurazione Frelatage è una libreria di fuzzing Python basata sulla copertura del codice che può essere utilizzata per fare fuzzing di codice Python. Lo sviluppo di...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit per CVE-2019-19609 in Strapi Esecuzione remota di codice in strapi-3.0.0-beta.17.7 o versioni precedenti. Mi sono trovato di fronte a uno scenario con questa vulnerabilità, ma senza un exploit pubblico. Ho deciso di crearne uno mio e condividerlo qui. Installazione...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

CVE-2021-4034

CVE-2021-4034 PoC per PwnKit: vulnerabilità di escalation locale dei privilegi in pkexec di polkit in Python Utilizzo root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py Note C : https://github.com/arthepsy/CVE-2021-4034 Correzione...

POC_CVE-2025-32433

⚠️ Dichiarazione Etica Questo repository contiene codice che dimostra una vera CVE CVE-2025-32433. Usalo solo in ambienti in cui hai esplicita autorizzazione. Non testare mai questo exploit contro sistemi che non possiedi o gestisci. L'uso non autorizzato è illegale, non etico e dannoso per la...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaccia grafica per la vulnerabilità CVE-2025-3102 nel plugin WordPress SureTriggers = 1.0.78. 🚀 FUNZIONALITÀ Identificazione dei siti vulnerabili 🕵️‍♂️ Sfruttamento automatico con creazione di un utente amministratore 👨‍💻 Interfaccia grafica stile cyberpunk 🌌...

AzSubEnum

AzSubEnum - Enumerazione dei Sottodomini dei Servizi Azure AzSubEnum è uno strumento specializzato per l'enumerazione dei sottodomini, progettato per i servizi Azure. Questo strumento è pensato per cercare e identificare meticolosamente i sottodomini associati a vari servizi Azure. Attraverso una...