Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...

CVE-2023-40931-POC

CVE-2023-40931 Prova di concetto PoC 🚨 Questo repository contiene una Prova di concetto PoC per CVE-2023-40931, una vulnerabilità di sicurezza identificata in software/sistema interessato. Lo scopo di questo repository è dimostrare la vulnerabilità solo a fini educativi e di ricerca. 🛠️ Disclaimer...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script Shell per mitigare CVE-2021-41773, una vulnerabilità di Path Traversal e File Disclosure in Apache Installazione root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Utilizzo Fix completo e modalità consigliata per mitigare la...

blueXploit

blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...

CVE-2026-32194

cve-id Spenden Unterstütze die Pflege dieses Projekts mit PayPal oder indem du den QR-Code unten scannst. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF-Injection in Kombination mit Remote-Codeausführung über Redis 0x00 Verwundbare Umgebung root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES...

CVE-2026-4861

cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch das Scannen des untenstehenden QR-Codes. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

CVE-2025-29927

CVE-2025-29927 Riproduzione e fix della vulnerabilità CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ c'è una versione dell'applicazione vulnerabile all'attacco. In fixed/ c'è una versione dell'applicazione aggiornata alla...

unauthscout

UnauthScout UnauthScout ist ein CLI-Tool für unauthorisierte OSINT-Aufklärung auf öffentlichen Entwicklerplattformen wie GitHub und GitLab. Es standardisiert die Sammlung öffentlich verfügbarer Benutzerdaten über eine konsistente Schnittstelle und normalisierte JSON-Ausgabeverträge. Problemstellu...

iOSForensic

iOSForensic iosForensic ist ein Python-Tool zur Unterstützung bei forensischen Analysen auf iOS. Es sammelt Dateien, Logs, extrahiert sqlite3-Datenbanken und dekomprimiert .plist-Dateien in XML. Installation Klonen Sie einfach dieses Git-Repository und installieren Sie die Abhängigkeiten...

libunwind_CVE-2015-3239_After

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE-Scanner Ein umfassender Schwachstellenscanner für CVE-2025-13780 , eine Remote-Code-Ausführungs-Schwachstelle RCE in pgAdmin 4 Versionen ≤ 8.14. 🔍 Details zur Schwachstelle Die Schwachstelle befindet sich in der Wiederherstellungs -Funktion von pgAdmin 4. Die...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Ein automatisiertes Blind-XSS-Such-Plugin für Burp Suite. Installation Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py finden und auswählen Verwendung Einstellungen Zuerst musst du deine Callback-URL in das...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner Scanning nach CVE-2020-8193 – Auth Bypass-Überprüfung https://vulners.com/cve/CVE-2020-8193 Unterstützende Dokumente: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/...

CVE-2024-45337

Proof-of-Concept-Exploit für CVE-2024-45337 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-45337. Es kann verwendet werden, um ssh zu wrappen, wenn mit einem SSH-Server interagiert wird, der mit golang.org/x/crypto = v0.30.0 implementiert ist, während Berechtigungen im...

CVE-2011-2523

CVE-2011-2523 Ausnutzung 🚀 Verwendung Dieses POC-Skript ermöglicht es Ihnen, die CVE-2011-2523 VsFTPd 2.3.4 Backdoor Command Execution auszunutzen. Hilfe ⚒️ Installation root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip...

CVE-2026-61511

cve-id Spenden Unterstütze die Pflege dieses Projekts mit PayPal oder indem du den QR-Code unten scanst. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierten...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...