Pompem

Pompem - Cacciatore di Exploit e Vulnerabilità Pompem è uno strumento open source progettato per automatizzare la ricerca di Exploit e Vulnerabilità nei database più importanti. Sviluppato in Python, dispone di un sistema di ricerca avanzata che aiuta il lavoro di pentester e hacker etici. Nella...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

CVE-2019-14339

CVE-2019-14339 Iniezione URI del Content Provider su Canon PRINT 2.5.5 CVE-2019-14339. Proof of concept di @0x48piraj Il ContentProvider nell'applicazione Canon PRINT 2.5.5 per Android non limita correttamente l'accesso ai dati. Ciò consente a un'applicazione dannosa di un attaccante di ottenere...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC per GIGABYTE APP Center v1.05.21 e precedenti Solo perché il tuo target non è memory safe non significa che il tuo exploit debba esserlo! Vulnerabilità utilizzate: CVE-2018-19320 - funzionalità ring0 simile a memcpy CVE-2018-19323 - lettura e scrittura dei Machine...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC di Exploit ⚠️ ATTENZIONE: Questo progetto utilizza intenzionalmente software vulnerabile esclusivamente a scopo di ricerca sulla sicurezza. Crediti Tutti i crediti per il PoC vanno a @maple3142 Configurazione ed Esecuzione Docker root@kitploit: docker-compose up...

cve-2022-40684

cve-2022-40684 exploit per CVE-2022-40684 Fortinet...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass dell'autenticazione https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descrizione root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions ...

CVE-2023-35001

Exploit de leitura/escrita oob do nftables CVE-2023-35001 Exploit usado no pwn2own Vancouver 2023 no Ubuntu desktop. O exploit suporta a versão do kernel disponível no início do evento 5.19.0-35. Requisitos Compilador C Compilador Go Uso root@kitploit: Build $ make Run $ ./exploit Isso produz um...

CVE-2022-25636

CVE-2022-25636 Dies ist mein Exploit für CVE-2022-25636. Ich habe es gegen Ubuntu 21.10 mit Kernel 5.13.0-30 getestet. Funktioniert etwa in 40% der Fälle, in den anderen Fällen kommt es wahrscheinlich zu einer Kernel-Panik. Der Exploit könnte wichtige Daten auf dem Heap beschädigen, nach einem...

CVE-2018-12613

CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

CVE-2023-37903

CVE-2023-37903 Exploit für CVE-2023-37903 Proof of Concept & Reverse Shell CVE entdeckt von: SeungHyun Lee...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descrição da Vulnerabilidade Camaleon CMS é um sistema de gerenciamento de conteúdo construído em Ruby on Rails. Uma vulnerabilidade de path traversal no...

CVE-2025-12030

CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Script de Mapeamento de Usuário Este repositório contém um script Python projetado para automatizar a exploração da vulnerabilidade CVE-2007-2447 em servidores Samba versões 3.0.20 a 3.0.25rc3. Esta ferramenta foi desenvolvida exclusivamente para fins educacionais e pa...

CVE-2022-24481-POC

CVE-2022-24481-POC TL;DR Dieses poc wurde aus dem Exploit SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75 zurückentwickelt und viele AV-Engines haben es als CVE-2022-24521 erkannt. Nach der Analyse stelle ich fest, dass es sich möglicherweise um den Exploit für CVE-2022-24481 handelt, weil...

CVE-2025-27591

CVE-2025-27591 – Privilegieneskalation durch Symlink-Missbrauch in below 🛑 Haftungsausschluss : Dieser Exploit wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt. Die unbefugte Nutzung kann illegal sein. 🧠 Übersicht below ist ein von Facebook für Linux-Systeme entwickelt...

smb_usermap

smbusermap Um exploit simples para o CVE-2007-2447, presente no Samba 3.0.20. Você pode explorar essa vulnerabilidade com ainda menos que isso, por exemplo, com smbclient, mas acho que é difícil executar comandos complexos, já que muitos caracteres especiais provavelmente são perdidos, mas um...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...