CVE-2026-39808

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python...

CVE-2026-45067

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follo...

R2SAE

R2SAE - React2Shell Auto-Exploit Un'estensione Firefox per rilevare e sfruttare CVE-2025-55182 Vulnerabilità di Prototype Pollution nelle React Server Actions Caratteristiche • Installazione • Utilizzo • Disclaimer ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

CVE-2025-27519

Exploit di elevazione dei privilegi di Below CVE-2025-27519 Questo repository contiene uno script Bash proof-of-concept PoC per sfruttare la vulnerabilità di elevazione dei privilegi di Below CVE-2025-27519 su sistemi Linux. L'exploit consente a un utente locale di elevare i propri privilegi a ro...

CVE-2026-20262

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Setup di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow bel...

CVE-2025-6980-check

Controllo di divulgazione di informazioni sensibili Arista NGFW Scanner per Arista NGFW CVE-2025-6980 di Bishop Fox Testa un target per la divulgazione di informazioni CVE-2025-6980 Non esegue alcuna azione amministrativa sul target Per maggiori informazioni su questa vulnerabilità, consulta il...

CVE-2026-50507

cve-id ⚡ Uso semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follow...

CVE-2019-9978

CVE-2019-9978 – Prova di concetto PoC PoC funzionale per la vulnerabilità CVE-2019-9978 , che colpisce il plugin Social Warfare = 3.5.2, consentendo l'esecuzione remota di codice RCE in WordPress. 📌 Descrizione Questo exploit abusa del parametro swpdebug=loadoptions per forzare il caricamento di ...

CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argomenti: -u / --url → URL base di WordPress es. https://target.com/wordpress/ --form → URL completo del modulo di registrazione es. https://target.com/wpr/default-registration/ Esempio: root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2024-20399

CVE-2024-20399 ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes autorizados de teste de penetração Exemplo de configuração: root@kitploit: git clone cd Project use python...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

tanscript-exploit-check

Mini Shai-Hulud Supply Chain Attack — IOC Checker root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Oder klonen und lokal ausführen: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...

CVE-2026-20245

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

CVE-2026-25177

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, ad esempio: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

CVE-2026-45447

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2026-46331

cve-id ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

Noregressh

Inizialmente volevo costruire uno scanner e un exploiter per regreSHHion. Successivamente ho aggiunto ulteriori CVE. Se qualcuno può aiutarmi a espandere parti del progetto, contattatemi. BENVENUTI IN NOREGRESSH Norregressh è un framework di penetration testing incentrato sulle regressioni di...