lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis POC für CVE-2015-6668 konvertiert für Python 3 Nutzt IDOR-Schwachstelle im Job Manager Plugin für Wordpress aus. Getestet auf Python 3.11.9 Referenzen NIST CVE WPScan Vuln DB Einrichtung und Verwendung Klonen Sie das Repository, richten Sie eine virtuelle Umgebung...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 8...

CVE-2022-22947

Vulnerabilità di esecuzione di comandi in SpringCloud-Gateway CVE-2022-22947 Configurazione dell’ambiente Metodo 1: Clonare il codice dell’ambiente già predisposto su GitHub. Repository GitHub root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git Aprire il...

HQLmap

HQLMap Este projeto foi criado para explorar injeções HQL. A ferramenta foi escrita em Python e está licenciada sob a licença MIT. Desenvolvimento futuro: pretendo desenvolver um módulo específico para SQLmap. Onde você pode testar a ferramenta? Se você quiser um ambiente vulnerável rápido onde...

MagicArch

MagicArch: Installazione Automatica di Arch Linux per Penetration Testing di MagicBytes MagicArch è uno script di post-installazione completo basato su Ansible, progettato per trasformare un'installazione di base di Arch Linux in una distribuzione per penetration testing completamente equipaggiat...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

CVE-2023-35078

CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2023-25157-checker

CVE-2023-25157-checker Uno script scritto in Golang. POC per CVE-2023-25157 Passaggi per l'uso 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Sostituisci con l'URL del server di destinazione. Google Dork...

reconswarm

ReconSwarm ReconSwarm è un framework di automazione per ricognizioni modulare progettato per test di sicurezza distribuiti. Effettua il provisioning dell'infrastruttura cloud, esegue pipeline di ricognizione in parallelo e raccoglie risultati con un overhead di configurazione minimo. ReconSwarm è...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu è un...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

CVE-2018-0296

Exploit-CVE-2018-0296 Python-Exploit für die aktuelle Cisco ASA Path Traversal Sicherheitslücke. Dieser Exploit versucht, die Dateien vom Index zurückzugeben. Verwendung root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE-2025-65964-Exploit

Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...

CVE-2024-28999

CVE-2024-28999 Exploit per CVE-2024-28999 - Vulnerabilità Race Condition della piattaforma SolarWinds - pagina di login La piattaforma SolarWinds è risultata affetta da una vulnerabilità Race Condition che interessa la pagina di login della console web Dettagli tecnici:...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

gitlab-ssrf

GitLab SSRF Dieses Repository ist eine Nachbildung von CVE-2018-19571 und zeigt, wie es in Kombination mit einem CRLF-Injection-Exploit zu Remote Code Execution RCE führen kann. CVE-Details CVE-2018-19571 GitLab CE/EE, Versionen 8.18 bis 11.x vor 11.3.11, 11.4 vor 11.4.8 und 11.5 vor 11.5.1, sind...

HeartBleed

HeartBleed vulnerabilità in docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

dtls-fuzzer

dtls-fuzzer è uno strumento Java che esegue il fuzzing a livello di protocollo dello stato di server DTLS. Più concretamente, supporta le seguenti funzionalità: 1. dato un alfabeto, può generare automaticamente un modello di un'implementazione locale di un server DTLS; 2. dato un test sequenza di...