CVE-2025-3605

🚀 Guida allo Sfruttamento di CVE-2025-3605 🛡️ Riepilogo della Vulnerabilità Il plugin Frontend Login and Registration Blocks per WordPress versioni = 1.0.7 è vulnerabile a escalation di privilegi tramite takeover dell'account. Il problema nasce dal fatto che il plugin non convalida l'identità...

caronte

caronte$ Caronte est un outil pour analyser le flux réseau lors d'événements capture the flag de type attaque/défense. Il réassemble les paquets TCP capturés dans des fichiers pcap pour reconstruire les connexions TCP, et analyse chaque connexion pour trouver des motifs définis par l'utilisateur...

chain-bench

📖 Documentação Chain-bench é uma ferramenta open-source para auditar sua stack de supply chain de software em conformidade com segurança baseada em um novo benchmark CIS de Supply Chain de Software. A auditoria foca em todo o processo SDLC, onde pode revelar riscos desde o momento do código até o...

CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

assetfinder

एसेटफ़ाइंडर किसी दिए गए डोमेन से संभावित रूप से संबंधित डोमेन और सबडोमेन खोजें। स्थापित करें यदि आपके पास Go स्थापित और कॉन्फ़िगर है अर्थात $GOPATH/bin आपके $PATH में है: root@kitploit: go get -u github.com/tomnomnom/assetfinder अन्यथा अपने प्लेटफ़ॉर्म के लिए रिलीज़ डाउनलोड करें। इसे निष्पादित कर...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. di MaMe82 è un framework che trasforma un Raspberry Pi Zero W in una piattaforma flessibile e a basso costo per penetration testing, red teaming e impegni fisici ... o in "A Little Offensive Appliance". 0. Come installare L'ultima immagine si trova nella scheda...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

follina

follina POC Tutto su CVE-2022-30190, conosciuta anche come follina: una vulnerabilità RCE che colpisce Microsoft Support Diagnostic Tools MSDT nelle applicazioni Office come Word. Questo è un POC molto semplice; sentiti libero di consultare le fonti qui sotto per ulteriori threat intelligence...

CVE-2025-32463

Exploit CVE-2025-32463 Panoramica Questo repository fornisce un tool di exploit basato su Go per CVE-2025-32463 , una vulnerabilità critica di escalation dei privilegi locali CVSS 9.3 nelle versioni di sudo 1.9.14 fino a 1.9.17. Consente a utenti locali non autorizzati di ottenere accesso root...

ghidra

Dockerized Ghidra Build From the root directory of your Ghidra release, run the following command. root@kitploit: ./docker/build-docker-image.sh This will build the ghidra docker image with a tag corresponding to the release version of Ghidra. The MODE environment variable The Ghidra Docker...

cve-2022-44268-detector

cve-2022-44268-detector - bösartige PNGs erkennen cve-2022-44268-detector ist ein Go-Programm, das PNGs verarbeitet und meldet, ob sie bösartige Bilder zu sein scheinen, die durch einen Exploit für CVE-2022-44268 erzeugt wurden, eine ImageMagick-Sicherheitslücke, die Angreifern das Lesen beliebig...

CVE-2024-21262

AUFZEICHNUNGEN Nur zur Reproduktion von CVEs. Verwandte Ressourcen: LINK GITHUB1 GITHUB2 ISSUE Umgebungen prüfen Lade docker-24.0.6.tgz von https://download.docker.com/linux/static/stable/x8664/ herunter. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

BugChecker

BugChecker Introduzione BugChecker è un debugger kernel e user simile a SoftICE per Windows 11 e anche Windows XP: supporta versioni di Windows da XP a 11, sia x86 che x64. BugChecker non richiede una seconda macchina collegata al sistema in fase di debug, come nel caso di WinDbg e KD. Questa...

CVE-2024-21626

CVE-2024-21626 Per una spiegazione dettagliata di questa vulnerabilità, fai riferimento al mio articolo. Exploit Exploit tramite l'esecuzione di un container Non è necessario creare un'immagine personalizzata, basta eseguire un container con il parametro -w: root@kitploit: docker run -w...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS-Schwachstellenbewertung & Incident Response Projektübersicht Dieses Projekt demonstriert einen vollständigen Workflow zur Schwachstellenbewertung und Incident Response unter Verwendung von OpenVAS Greenbone Vulnerability Manager in einer kontrollierten...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Alle OMV-Dateien sind archivierte Daten. Sie können sie also entpacken und ändern, um den XSS-Fehler auszunutzen. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating:...

CVE-2022-26134

CVE-2022-26134 POC Descrizione root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Esegui python3 confluence.p...