CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instância vulnerável para o exploit do log4j apache e escalonamento de privilégios usando polkit O spring-boot-application.jar vulnerável foi extraído de esta imagem docker O servidor JNDI malicioso foi baixado de aqui e referenciado em este artigo. Víd...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC Questo repository contiene la proof of concept per il Normal World, le note di riproduzione e i log catturati per CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. L'avviso ufficiale OP-TEE descrive una validazione mancante in entrygetattributevalue per...

nuguard v0.9.1

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CVE-2026-60004-POC

CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 Adobe ColdFusion के Remote Development Service RDS में एक path traversal भेद्यता है, जिसका CVSS स्कोर 10.0 Critical है। यह बिना प्रमाणीकरण के हमलावरों को /CFIDE/main/ide.cfm एंडपॉइंट के माध्यम से मनमानी फ़ाइलें पढ़ने और लिखने की अनुमति देता है, जिससे Remote Code...

struts2-rce

Demonstração de Exploit para CVE-2017-5638 Baseado completamente em https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Um cenário realista onde um projeto de referência para um framework é implantado em um container, mas com consequências terríveis. Para se familiarizar, veja o código e...

google-dorks

google-dorks Aggiornamento Gen 2026 Leggi questo, il mio spazio blog Medium:👩‍💻Articoli Medium di Proviesec Security - leggilo Indice Introduzione La mia google dork preferita Filtri di ricerca Operatori Termine di ricerca OR Idee Link Esempio Prevenire GOOGLE DORKS Introduzione ⭐ Mettici una...

sccmsqlclient

sccmsqlclient Um cliente MSSQL dedicado para exploração e enumeração do banco de dados SCCM. Consultas de reconhecimento Executar scripts PowerShell em clientes gerenciados Extrair segredos Instalação PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Você pode...

thorse

THorse THorse ist ein RAT Remote Administrator Trojan-Generator für Windows/Linux-Systeme, geschrieben in Python 3. root@kitploit: Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten. Haftungsausschluss :computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

persisthunt

Rilevamento Persistenza Linux, Caccia alle Minacce e Raccolta di Artefatti Sommario Utilizzo Esempi di Rilevamento Tabella delle Tecniche Sommario persisthunt.sh aiuta ad accelerare le indagini raccogliendo artefatti mirati relativi alla persistenza ed evidenziando pattern sospetti comunemente...

bug-reaper

BugReaper Strukturierte Web2-Bug-Bounty-KI-Fähigkeit – 18 Schwachstellenklassen, 4 Bug-Bounty-Plattformen, null KI-Schrott. Kompatibel mit OpenClaw, Cursor, Claude Code, Antigravity und Windsurf. BugReaper ist eine Agent Skill, die jeden kompatiblen KI-Agenten in einen disziplinierten...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

buyer-eval-skill

Buyer Eval – Die Rotten Tomatoes der B2B-Software Ein kostenloses, quelloffenes Claude-Skill, das B2B-Anbieter bewertet, indem es mit deren KI-Agenten spricht, jede Behauptung mit unabhängigen Quellen abgleicht und bewertet, was verifiziert ist und was nur optimistisches Marketing ist. Neu in v3....

TraceTree

TraceTree Demo di TraceTree TraceTree cascade-analyzer è un organismo di sicurezza autonomo progettato per l'era agentica. Va oltre la semplice scansione, trasformandosi in un ecosistema di rilevamento robusto, irrobustito e scalabile. Come la sua mascotte, il ragno, TraceTree tesse una rete...

DirtyClone

DirtyClone CVE-2026-43503 - PoC Python Porting Python non ufficiale di DirtyClone — una vulnerabilità di escalation dei privilegi locali nel kernel Linux. Questo repository contiene un Proof of Concept funzionante che consente a un utente locale non privilegiato di ottenere privilegi di root...

svg_phishing_tools

Toolkit di analisi della sicurezza SVG - Documentazione degli strumenti Questo toolkit contiene strumenti Python specializzati per analizzare file SVG potenzialmente dannosi e rilevare meccanismi di sicurezza. Panoramica Il toolkit è composto da quattro strumenti principali: 1. extract.py -...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2025-56399

CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...