enseal

enseal Condivisione sicura e effimera di segreti per sviluppatori. Smetti di incollare segreti su Slack. enseal rende il percorso sicuro più veloce di quello insicuro — condividi file .env e segreti attraverso canali crittografati e monouso con un solo comando e zero configurazione.bash sender $...

CVE-2025-32463

CVE-2025-32463 – Exploit EoP per Sudo PoC con libreria precompilata Questo repository contiene una proof-of-concept PoC per l'exploit di CVE-2025-32463 , una vulnerabilità di escalation dei privilegi locale in sudo scoperta da Rich Mirch. Crediti https://github.com/kh4sh3i/CVE-2025-32463 ⚠️...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

f_poc_cve-2021-4034

fpoccve-2021-4034 utilizzo root@kitploit: cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC Versioni interessate: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Per ulteriori informazioni ti consiglio di leggere l'analisi di attackerkb.com. Come compilare Avrai bisogno dei seguenti strumenti per compilare questo PoC: Git, rust 1. Clona il mio...

httrack v3.49.24

HTTrack Website Copier - Development Repository About Copy websites to your computer Offline browser HTTrack is an offline browser utility, allowing you to download a World Wide website from the Internet to a local directory, building recursively all directories, getting html, images, and other...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Dispositivo Pixel 7 Android 16 ARM64 Versione Chromium root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Descrizione Approccio di...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail Linux Rust Un'implementazione in Rust di un exploit di escalation dei privilegi locali per CVE-2026-31431 Copy-Fail. Consente di eseguire shellcode personalizzati come Meterpreter Introduzione Xint ha divulgato CVE-2026-31431, una vulnerabilità di scrittura...

CVE-2026-3844

Exploit di massa CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 consente il caricamento di file non autenticato tramite fetchgravatarfromremote quando l'hosting Gravatar locale è abilitato. Installazione Scarica il repository root@kitploit: git clone...

CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

cve-scanner

Scanner CVE per OpenClaw Versione: 1.0.0 Autore: Simon Capo di Stato Maggiore Autonomo Licenza: MIT Pubblicato: 22 marzo 2026 Categoria: Sicurezza, Strumenti TL;DR Scanner CVE senza dipendenze per OpenClaw. Verifica la tua versione rispetto a 522+ vulnerabilità note, consiglia aggiornamenti, most...

CVE-2026-4660-PoC

CVE-2026-4660 PoC Proof of Concept für CVE-2026-4660 HashiCorp Advisory in hashicorp/go-getter. Ich bin der ursprüngliche Melder. Ein Angreifer veröffentlicht ein Terraform-Modul mit einem ref von --pathspec-from-file=/pfad/zu/datei. Wenn das Opfer terraform init ausführt, klont go-getter das...

Exploit for CVE-2026-38526

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized ist eine Open-Source-Groupware-/E-Mail-Suite, die auf Docker basiert. Vor Version 2025-01a ermöglicht eine Schwachstelle in der Passwort-Reset-Funktion von mailcow einem Angreifer, den Host HTTP-Header zu manipulieren, um einen Passwort-Reset-Link zu generieren,...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

CVE-2021-45416

Docker RosarioSIS Installazione Requisiti minimi: Docker e Git funzionanti. Puoi scaricare l'immagine da DockerHub oppure: 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita l'URL e installa il database...

virustotalx

virustotalx per gli endpoint virustotalx per gli IP V2 Installazione root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx crea 3 account https://www.virustotal.com/gui/join-us e copia le 3 chiavi API === root@kitploit: nano orwa.sh & root@kitploi...

cve-2025-61984-poc

CVE-2025-61984 PoC Dies ist ein Proof of Concept, das einen Zeilenumbruch nutzt, um OpenSSHs 10.1 ProxyCommand zu verwirren. Vollständiger Artikel. So führen Sie es aus Richten Sie eine .ssh/config mit folgendem Inhalt ein: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p Die...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Linux-LPE mit polkit-1, geschrieben in Rust. Build-Anleitung Rust installieren, falls noch nicht geschehen root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release...