CVE-2019-10392_EXP

CVE-2019-10392EXP RCE autenticata di Jenkins Git Client CVE-2019-10392Exp Utilizzo root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Targe...

gitlab-ssrf

SSRF di GitLab Questo repository è una riproduzione di CVE-2018-19571, e di come, quando combinato con un exploit di injection CRLF, può portare all'esecuzione di codice in remoto RCE. Dettagli CVE CVE-2018-19571 GitLab CE/EE, versioni 8.18 fino a 11.x precedenti a 11.3.11, 11.4 precedenti a 11.4...

CVE-2023-0179-POC-

CVE-2023-0179 POC Crediti a https://github.com/TurtleARM Passaggi per la riproduzione Installa Ubuntu-22.04.5-live-server-iso e installa completamente la versione, ma non aggiornare il sistema Installa il kernel Linux versione 6.1.6 sulla macchina virtuale con la versione Ubuntu 24.04.5 Installa ...

CVE-2021-3490-POC

CVE-2021-3490 श्रेय: https://github.com/chompie1337 पुनरुत्पादन के चरण Ubuntu Releases से ubuntu-20.04.6-live-server-amd64.iso डाउनलोड करें और वर्चुअल मशीन में इंस्टॉल करें। root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO इंस्टॉल करने के बाद, Ubuntu...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Verifica se la versione installata di xz-utils è vulnerabile al backdoor CVE-2024-3094. Questo controllo è per Kali Linux o altre installazioni basate su Debian. Utilizzo root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Post del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Qui, vorrei menzionare che lo sviluppatore originale di questo exploit è Yuval Avrahami presso Twistlock Labs. Esecuzione dei POC Nota che l'esecuzione dei POC...

proxmark3

Deprecato Fork di Iceman QUESTO FORK È STATO DEPRECATO, USA IL REPO RRG/ICEMAN! Rif.: repository GitHub Proxmark3 RDV4.0 Il repo RRG/Iceman è basato su questo repo. Nel repo RRG è stato investito molto sviluppo per portare il supporto a tutte le nuove funzionalità hardware. Il repo supporta...

exploits

Exploit Codice di exploit proof of concept vario scritto presso Xiphos Research per scopi di test. Exploit attuali l'indice potrebbe non essere aggiornato phpMoAdmin Esecuzione di codice remota CVE-2015-2208 LotusCMS Esecuzione di codice remota OSVDB-75095 ElasticSearch Esecuzione di codice remot...

ACF

Android Connections Forensics Questo software consente a un investigatore forense di associare ogni connessione al processo che la ha originata. Non richiede privilegi di root sul sistema, ma richiede adb e il debug USB. Sistemi operativi supportati ACF attualmente funziona solo su Linux Ubuntu...

CVE-2025-32463

Vulnerabile: sudo 1.9.14 - 1.9.17 Corretto: sudo 1.9.17p1 e versioni successive Exploit root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

cve-2025-48384-poc

PoC per CVE-2025-48384 Vedi CVE-2025-48384 Per eseguire: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Output di esempio: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descrizione Snorby è un'applicazione web in Ruby on Rails per il monitoraggio della sicurezza di rete che si interfaccia con i più diffusi sistemi di rilevamento delle intrusioni...

obike

Descrizione del Protocollo oBike BLE/HTTP Questo documento fornisce un'analisi dei protocolli di comunicazione oBike a partire da gennaio 2018. I risultati sono stati presentati alla insomni'hack security conference 2019: slides registrazione nonché all'AREA41 security conference 2018: slides...

CVE-2025-2783

CVE-2025-2783 Simulierte PoC für CVE-2025-2783 — eine Sandbox-Escape-Schwachstelle in Chrome's Mojo IPC. Enthält Phishing-Zustellung, Memory-Fuzzing, IPC-Simulation und Protokollierung. Sicher für Red-Team-Demos, Erkennungsentwicklung und Bildungseinsätze. Dieses Projekt simuliert einen sicheren...

arp-dns-spoof

Installazione su distribuzioni Linux basate su Debian Installare Scapy root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy Installare python-NetfilterQueue root@kitploit: % sudo apt-get install build-essential python-dev...

SUSE CVE-2026-38347

A heap overflow in the ffswsalphablendaway function libswscale/alphablend.c of FFmpeg git-master commit 722a217 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2026-82289 Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosure

Gitingest through 0.3.1 fails to properly validate hostnames in validatehost, accepting any host with a git., gitlab., or github. prefix regardless of known-hosts list membership. Attackers can submit URLs with attacker-controlled hostnames to trigger outbound connections to arbitrary hosts and...

CVE-2026-82289 Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosure

Gitingest through 0.3.1 fails to properly validate hostnames in validatehost, accepting any host with a git., gitlab., or github. prefix regardless of known-hosts list membership. Attackers can submit URLs with attacker-controlled hostnames to trigger outbound connections to arbitrary hosts and...

EUVD-2026-67820

Gitingest through 0.3.1 fails to properly validate hostnames in validatehost, accepting any host with a git., gitlab., or github. prefix regardless of known-hosts list membership. Attackers can submit URLs with attacker-controlled hostnames to trigger outbound connections to arbitrary hosts and...