SigDigger

SigDigger - L'analizzatore di segnali digitali libero SigDigger è un analizzatore di segnali digitali libero per GNU/Linux e macOS, progettato per estrarre informazioni da segnali radio sconosciuti. Supporta una varietà di dispositivi SDR tramite SoapySDR e consente la demodulazione regolabile di...

CVE-2020-13935

Exploit per la vulnerabilità WebSocket in Apache Tomcat CVE-2020-13935 Nel blog post corrispondente vengono spiegate in dettaglio l'analisi e lo sfruttamento della vulnerabilità. Utilizzo Clona il repository, quindi compila il binario tcdos. Esegui il programma come segue per testare se un...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

Exploit for Code Injection in Pgadmin Pgadmin_4

CVE-2025-2945 — pgAdmin 4 Authenticated Query Tool RCE CVSS...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

django-xss-example

Verifica locale Funziona solo su linux. Su windows una delle dipendenze potrebbe causare un errore. Prima di eseguire è necessario installare i seguenti pacchetti: root@kitploit: pip install -r requirements.txt Verificare che i pacchetti siano installati root@kitploit: python -m django --version...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Hackers podem ler/escrever arquivos remotos via REST API Instalação e Uso git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu ist eine erweiterbare, leistungsstarke und reaktionsfähige API-Gateway-Lösung, die in allen Microservice-Szenarien eingesetzt wird. In Apache Shenyu admin existiert eine Sicherheitslücke zur Umgehung der Authentifizierung. Die unsachgemäße Verwendung v...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Ein entfernter Angreifer kann eine spezielle HTTP-Anfrage konstruieren, um die WebLogic Server Console ohne Authentifizierung zu übernehmen. Installation und Nutzung git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner Le versioni precedenti di VMware vCenter 7.0.2.00100 presentano una vulnerabilità di lettura non autorizzata di file arbitrari + ssrf + xss Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp Request-Smuggling CWE-444 Request-Smuggling über abgelehntes WebSocket-Upgrade in aiohttp Oder die Rust-Version bauen keine Abhängigkeiten, nur Standardbibliothek: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Übersicht Dieses Repository enthält einen Exploit für die als CVE-2024-10674 identifizierte Sicherheitslücke im WordPress-Theme Th Shop Mania. Die Sicherheitslücke erlaubt authentifizierten Benutzern mit mindestens Abonnenten-Zugriff...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Questo repository contiene lo script o i comandi per creare e dimostrare la vulnerabilità di git CVE-2024-32002. Questa vulnerabilità permette a un attaccante di eseguire codice arbitrario sulla macchina della vittima. Per informazioni dettagliate, fare riferimento al seguente...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Prova di concetto Descrizione Questo repository contiene una prova di concetto PoC per la vulnerabilità CVE-2024-37081 in VMware vCenter. La vulnerabilità è dovuta a una configurazione errata nel file /etc/sudoers che consente la conservazione di variabili ambienta...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Es wurde eine kritische Sicherheitslücke in HSC Mailinspector bis Version 5.2.18 gefunden. Diese Schwachstelle betrifft eine unbekannte Funktionalität der Datei /public/loader.php. Durch Manipulation des Arguments 'path' mit einer unbekannten Eingabe kommt es zu...

pentx-vapt-skill

Pentx — AI-Powered 5-Phase VAPT Agent Pentx is an open-so...

CitrixHoneypot

Honeypot für CVE-2019-19781 Citrix ADC Erkenne und protokolliere Scan- und Exploit-Versuche für CVE-2019-19781. Voraussetzungen: python3 openssl Verwendung: 1. Repository klonen: git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. SSL- und...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...