RHSA-2026:59723 Red Hat Security Advisory: kernel security, bug fix, and enhancement update

Bulletin has no description...

Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...

CVE-2023-40931-POC

CVE-2023-40931 Prova di concetto PoC 🚨 Questo repository contiene una Prova di concetto PoC per CVE-2023-40931, una vulnerabilità di sicurezza identificata in software/sistema interessato. Lo scopo di questo repository è dimostrare la vulnerabilità solo a fini educativi e di ricerca. 🛠️ Disclaimer...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script Shell per mitigare CVE-2021-41773, una vulnerabilità di Path Traversal e File Disclosure in Apache Installazione root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Utilizzo Fix completo e modalità consigliata per mitigare la...

blueXploit

blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...

CVE-2025-29927

CVE-2025-29927 Riproduzione e fix della vulnerabilità CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ c'è una versione dell'applicazione vulnerabile all'attacco. In fixed/ c'è una versione dell'applicazione aggiornata alla...

unauthscout

UnauthScout UnauthScout ist ein CLI-Tool für unauthorisierte OSINT-Aufklärung auf öffentlichen Entwicklerplattformen wie GitHub und GitLab. Es standardisiert die Sammlung öffentlich verfügbarer Benutzerdaten über eine konsistente Schnittstelle und normalisierte JSON-Ausgabeverträge. Problemstellu...

libunwind_CVE-2015-3239_After

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

CVE-2026-4861

cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch das Scannen des untenstehenden QR-Codes. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

CVE-2011-2523

CVE-2011-2523 Ausnutzung 🚀 Verwendung Dieses POC-Skript ermöglicht es Ihnen, die CVE-2011-2523 VsFTPd 2.3.4 Backdoor Command Execution auszunutzen. Hilfe ⚒️ Installation root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip...

CVE-2023-51444

Questo README ti aiuta a iniziare con lo sviluppo di GeoServer. Ti guiderà attraverso il processo di checkout del codice sorgente, compilazione ed esecuzione. Lo sviluppo di GeoServer richiede Java 8, Maven e git. A causa di sottili modifiche nelle librerie delle classi Java, al momento richiedia...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 Exploit POC Erkunden Sie die Tiefen von CVE-2023-6710 mit metasploit und unserem umfassenden Proof of Concept PoC. Diese CVE, identifiziert als potenzielle Sicherheitslücke, wurde sorgfältig untersucht, um ihre Auswirkungen zu demonstrieren und ein praktisches Verständnis der damit...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

BIT-HAPROXY-2026-26081

HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEWTOKEN format. HAProxy Enterprise and ALOHA are also affected...

BIT-HAPROXY-2026-26080

HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected...

DarkScrape

=====The Dark-Scrape===== Strumento OSINT per trovare i link multimediali nei siti Tor Disponibile in Testato su Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Installazione root@kitploit: git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Caratteristiche...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Reimplementazione del benigncertain-monitor di VirtueSecurity. Non ha tutte le stesse opzioni di payload dell'originale, ma sostituisce il binario bc-id con una migliore prova di concetto di Ross Bradley che può essere ampliata se necessario. Crediti: Monitor...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...