CVE-2018-11235

Exploit PoC per CVE-2018-11235 GitHub non mi permette di caricare un repository che sfrutta la vulnerabilità un buon punto per loro, quindi dovrai costruirlo da te eseguendo lo script build.sh. Quindi, carica il repository da qualche parte. Quando lo cloni con il flag --recurse-submodules, viene...

CVE-2024-6783

CVE-2024-6783 - Vue CVE È stata scoperta una vulnerabilità in Vue che consente a un attaccante di eseguire XSS tramite prototype pollution. L'attaccante potrebbe modificare la catena dei prototipi di alcune proprietà come Object.prototype.staticClass o Object.prototype.staticStyle per eseguire...

salt-shellshock

Aggiornamento bash per shellshock Questa ricetta prova ad aggiornare bash dal pacchetto del sistema operativo, e ricade nella compilazione di bash su sistemi senza aggiornamenti disponibili. Funziona per noi su vecchi ubuntu/debian. Script di installazione di bash da:...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CVE-2022-0847

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel. - erstellt von antx am 08.03.2022. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und angegeben, dass sie den...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

TaskManager-Button-Disabler

TaskManager-Button-Disabler Modo semplice per disabilitare/rinominare i pulsanti dal task manager. Installazione root@kitploit: git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build Funzionalità Rinomina il...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

cve-2021-42013-apache

Installation und Ausführung des Skripts 💻 Voraussetzungen Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Werkzeuge auf Ihrem Rechner installiert sind : Python 3.x Git pip zur Verwaltung von Python-Abhängigkeiten Installationsschritte 1. Repository klonen Verwenden Sie git, um das...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

cve-2018-2894

Weblogic-Schwachstelle für beliebigen Datei-Upload CVE-2018-2894 In letzter Zeit sprechen alle über diese Schwachstelle. Alle haben bemerkt, dass das Problem bei config.do auftritt, aber gemäß den Informationen unter https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ ist auch begin.do betroffen. Ke...

droidcarve

DroidCarve DroidCarve è in grado di analizzare un file APK Android e automatizzare alcune attività di reverse engineering. Questo repository contiene i componenti server e client. Il Frontend Il frontend è un'applicazione React, che si trova nella sottocartella client/. Il Backend Il backend è...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING DISCLAIMER LEGALE: Questo strumento è ESCLUSIVAMENTE PER SCOPI EDUCATIVI! L'uso di questo strumento per attaccare obiettivi senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili...

CVE-2025-32433

CVE-2025-32433 Einleitung Dieses Dokument stellt die Untersuchung der Schwachstelle CVE-2025-32433 dar, die die Implementierung des integrierten SSH-Servers in der Plattform Erlang/OTP betrifft. Diese Schwachstelle ermöglicht die Remote-Ausführung von beliebigem Code Remote Code Execution, RCE oh...