BIT-HAPROXY-2026-26080

HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Descrizione Questo repository contiene il codice proof-of-concept PoC per la vulnerabilità HTTP/2 Rapid Reset identificata come CVE-2023-44487. Panoramica della vulnerabilità ID CVE : CVE-2023-44487 Impatto : Denial of Service DoS Protocolli interessati : HTTP/2...

CVE-2017-1000117-test

Descrizione del funzionamento Questo sfrutta la vulnerabilità CVE-2017-1000117. Quando si clona questo repository con il comando git con l'opzione --recurse con privilegi di root, viene avviato automaticamente un server http in ascolto sulla porta 12345. Per fermare il server http, trova il numer...

SecAssignment

CVE-2020-7246 qdPM 9.1 Solo per scopi educativi. Vedi i riferimenti per i dettagli. Esecuzione root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 star...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen. Wie unterscheidet es sich von anderen Tools? Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen. Zum...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di escalation dei privilegi nel plugin WordPress LiteSpeed Cache. La vulnerabilità, identificata come CVE-2024-28000 , consente a utenti non...

siras

SIRAS v3.0 è un moderno framework di simulazione automatizzata per la risposta agli incidenti di sicurezza, progettato per gestire esercizi di red teaming come codice. Puoi eseguire simulazioni controllate di sicurezza che testano il tuo piano di risposta agli incidenti in scenari realistici...

CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

asclepius

Asclepius Asclepius validiert die Integrität von Backups, indem es Dateien wiederherstellt und aktiv deren Wiederherstellbarkeit testet. Anstatt sich auf Metadaten zu verlassen, versucht es, echte Dateiformate Dokumente, Bilder, Videos, Archive, E-Mails zu parsen, um zu bestätigen, dass Backups...

CVE-2022-23642

PoC per Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph precedente alla 3.37.0 presenta una vulnerabilità di esecuzione di codice remota sul suo servizio gitserver. Ciò è dovuto alla mancanza di restrizioni sull'esecuzione della configurazione git, quindi "core.sshCommand" può essere...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel in den Versionen 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 ist anfällig für Reflected Cross-Site Scripting über speziell gestaltete Anfragen an die Web-Call-ID, wenn diese auf der Fehlerseite für cpsrv...

CVE-2019-14529

CVE-2019-14529 Vulnerabilità di SQL Injection multipla nel progetto OpenEMR Funzione vulnerabile nel file: /openemr/interface/forms/eyemag/save.php Condizioni : qualsiasi utente autorizzato Versioni vulnerabili: 5.0.2, Corretta nella versione 5.0.2. Descrizione Ci sono due funzioni: 1. "storePDF"...

reachability

-- INÍCIO DO AVISO -- USE POR SUA CONTA E RISCO -- DE FORMA ALGUMA SOU RESPONSÁVEL POR QUAISQUER DANOS INCORRIDOS -- SE VOCÊ NÃO TIVER PERMISSÃO EXPLÍCITA DO PROPRIETÁRIO DA REDE, NÃO E EU REPITO NÃO EXECUTE ISSO ISTO É PYTHON ENVOLVENDO MASSCAN https://github.com/robertdavidgraham/masscan -- FIM...

CVE-2024-51482

CVE-2024-51482 - Blind-SQL-Injection in ZoneMinder Inhaltsverzeichnis Überblick Schwachstellendetails Technische Analyse Exploit-Anleitung Installation Anwendungsbeispiele Gegenmaßnahmen Referenzen Überblick CVE-2024-51482 ist eine kritische boolesche SQL-Injection-Schwachstelle, die in ZoneMinde...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. In questa git puoi trovare tutte le informazioni sulla CVE-2024-23897. Introduzione Il problema, assegnato all'identificativo CVE CVE-2024-23897, è stato descritto come una vulnerabilità di lettura arbitraria di file attraverso l'interfaccia a riga di comando...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVVISO LEGALE: Questo strumento è ESCLUSIVAMENTE per SCOPI EDUCATIVI! L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili durante l'utilizzo di questo...

nextjs-CVE-2025-29927-hunter

Informazioni Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js. Utilizzo Estrai sia IP che domini root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...