CVE-2025-27591

CVE-2025-27591 – Privilegieneskalation durch Symlink-Missbrauch in below 🛑 Haftungsausschluss : Dieser Exploit wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt. Die unbefugte Nutzung kann illegal sein. 🧠 Übersicht below ist ein von Facebook für Linux-Systeme entwickelt...

ssh-hardening

SSH-Härtung SSH auf Debian/Ubuntu in einem Durchgang absichern: neuer Port, kein Root-Login, schlüsselbasierte Authentifizierung, optional UFW und Fail2Ban. Was Sie sehen werden Wenn Sie das Skript ausführen, erkennt es Ihr Betriebssystem und zeigt die Einstellungen an, bevor es fragt, ob Sie...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2023-29489

CVE-2023-29489 Scansione di massa della vulnerabilità in Cpanel XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaa...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Von SamuraiMelayu1337 & h4zzzzzz@scc Wie benutzt man ? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Dank an Alle SynixCyberCrimeMY Mitglieder...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Quando il tuo ProxyCommand è configurato come segue: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Usa il seguente comando per la prova di concetto root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385...

cve-2018-17207

CVE-2018-17207 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2018-17207 Autore immagine: https://github.com/cved-sources/cve-2018-17207...

CVE-2015-1328

CVE-2015-1328 Prova di concetto Un exploit di prova di concetto PoC per CVE-2015-1328, una vulnerabilità di escalation dei privilegi che colpisce l'implementazione overlayfs del kernel Linux. Questa vulnerabilità consente a utenti locali non privilegiati di ottenere accesso root sfruttando...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git-Symlink → Beliebiges Lesen von Host-Dateien Ein-Skript-Exploit für CVE-2026-44881 , eine Git-Symlink-Injektion in Portainers Stack-Deployment-Ablauf, die es jedem authentifizierten Benutzer mit niedrigen Berechtigungen und Stack-Erstellungsrechten ermöglicht,...

EXPLOITER

EXPLOITER: Exploit Automatizado para CVE-2024-0044 EXPLOITER é uma ferramenta sofisticada projetada para exploração automatizada das vulnerabilidades CVE-2024-0044. Este script simplifica o processo de explorar aplicativos Android vulneráveis automatizando a implantação de payload e a instalação ...

CVE-2025-13673

CVE-2025-13673 — Laboratorio di SQL Injection Tutor LMS SQL Injection non autenticata nel plugin WordPress Tutor LMS = 3.9.6 tramite il parametro couponcode. Avvio rapido root@kitploit: 1. Clona e avvia il laboratorio git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

evine

Evine Interaktiver CLI-Webcrawler. Evine ist ein einfacher, schneller und interaktiver Webcrawler und Web-Scraper, geschrieben in Golang. Evine ist für eine Vielzahl von Zwecken nützlich, wie z. B. Metadaten- und Datenextraktion, Data Mining, Aufklärung und Tests. Wenn dir das Projekt gefällt, gi...

kbd-audio

kbd-audio Dies ist eine Sammlung von Kommandozeilen- und GUI-Werkzeugen zum Erfassen und Analysieren von Audiodaten. Keytap Das interessanteste Werkzeug heißt keytap - es kann gedrückte Tastaturtasten erraten, indem es nur das über das Mikrofon des Computers aufgenommene Audio analysiert. Weitere...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Passwort-Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG ist eine freie Software, die es Benutzern ermöglicht, Multi-Protokoll-Verbindungskonfigurationen zu speichern und zu verwalten, um sich remote mit Systemen zu verbinden...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

CVE-2024-27956

Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

citrix_bleed_2

Scanner PoC Citrix Bleed 2 CVE-2025-5777 Questo script è uno scanner Proof-of-Concept PoC per la vulnerabilità ipotetica "Citrix Bleed 2" CVE-2025-5777. È progettato per rilevare potenziali perdite di memoria da dispositivi Citrix ADC inviando richieste sovradimensionate e analizzando le risposte...