831252 matches found
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...
CVE-2021-41773
CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...
Cisco-ASA-FTD-Web-Services-Traversal
Cisco Adaptive Security Appliance Software und Firepower Threat Defense Software Web Services Path Traversal Schwachstelle CVE-2020-3452 Usage: CVE-2020-3452.py https://target Beschreibung der Schwachstelle: Eine Schwachstelle in der Webservices-Schnittstelle von Cisco Adaptive Security Appliance...
CVE-2025-6934
CVE-2025-6934 – Exploit di WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel Plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore senza autenticazione. ⚠️...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - sieht beängstigend aus. Ich erinnere mich noch an Stagefright und PNG-Bugs bzw. -Schwachstellen .... Mit CVE-2019-2107 läuft der Decoder/Codec unter dem Benutzer mediacodec, und mit einem entsprechend "präparierten" Video mit aktivierten Tiles -...
Confluence_CVE-2021-26084
ConfluenceCVE-2021-26084 Esecuzione di codice remoto su server Confluence: CVE-2021-26084 PoC Possibili endpoint di exploit di Confluence root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor...
ExWA
ExWa WhatsApp per CLI con API ExWa è un semplice strumento scritto in PHP, che permette di utilizzare un'applicazione WhatsApp in versione CLI con l'aiuto di un'API del sito rapiwha.com Installazione : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Utilizzo : Registrati prima...
CVE-2023-51385_test
CVE-2023-51385 verifizieren Zuerst muss in der Datei /.ssh/config der folgende Inhalt hinzugefügt werden: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p In der .gitmodules-Datei besteht in der Anweisung eine Befehlsinjektion: root@kitploit: url =...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...
Responder
Responder Responder è un poisoner LLMNR, NBT-NS e MDNS con server di autenticazione rogue integrati per HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS e altro. Supporta NTLMv1/NTLMv2/LMv2, NTLMSSP esteso e vari metodi di autenticazione su oltre 15 protocolli. Indice Panoramica Novità Installazione...
unicorn
Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...
unicorn
Unicorn Engine CERCHIAMO COLLABORATORI! Vedi questo. Unicorn è un framework leggero, multi-piattaforma, multi-architettura per emulazione di CPU, basato su QEMU. Unicorn offre alcune caratteristiche senza pari: Multi-architettura: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCor...
reconftw
reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...
reconftw
reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...
airgeddon
airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...
submonitor
submonitor di xpl0ited1 Descrizione Monitor di sottodomini con funzionalità di segnalazione a Slack, Discord e Telegram Utilizzo: Configurare i target di scansione nel file targets.txt, impostare la configurazione di segnalazione nel file config.yaml, quindi creare un cronjob per eseguirlo ogni...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...
root-exploit-pixel3
Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...
whoami-project
Whoami - Enhanced Privacy and Anonymity for Debian and Arch-based Linux Distributions Feature Request | Report a Bug About the Project Whoami is a user-friendly privacy and anonymity tool designed for Debian and Arch-based Linux distributions. With its simple interface and ease of use, it...