CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Ferramenta de exploração universal para CVE-2025-33073 visando Controladores de Domínio Windows com privilégios DNSAdmins e WinRM habilitado. 📋 Visão Geral CVE-2025-33073 é uma vulnerabilidade crítica que permite a atacantes alcançar execução de código em nível...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 Caricamento Arbitrario di File a RCE Descrizione Reflex Gallery è un plugin WordPress che presenta una vulnerabilità nella versione 3.1.3 che può essere sfruttata facilmente dagli aggressori per caricare file arbitrari, ad esempio codice PHP, per...

CVE-2021-26088

PoC para CVE-2021-26087 escrito em PowerShell Descrição Uma vulnerabilidade de autenticação inadequada no FSSO Collector pode permitir que um usuário não autenticado ignore qualquer regra de autenticação de firewall e acesse a rede protegida enviando pacotes de notificação de login UDP...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

CVE-2020-0688

Strumenti di exploit e rilevamento per CVE-2020-0688 vulnerabilità di deserializzazione di MachineKeySection predefinita di Microsoft Exchange compilazione root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs utilizzo root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC-Exploit Verwendung root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Titolo Exploit: Pluck CMS 4.7.16 - Esecuzione di codice remoto RCE Autenticato Data: 13.03.2022 Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://github.com/pluck-cms/pluck Versione: 4.7.16 Testato su Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Dieser Exploit verwendet Adressen und Shellcode für Citrix VPX 13.1-48.47. Für den vollständigen Artikel klicken Sie hier. Verwendung NASM wird benötigt, um den Shellcode zu erstellen. root@kitploit: $ sudo apt install nasm Der enthaltene Shellcode lädt ein Shell-Skri...

MetabaseRCE_CVE-2023-38646

Metabase Pré-Auth RCE CVE-2023-38646 PoC Uma prova de conceito da CVE-2023-38646, um exploit do Metabase que permite ao usuário executar código remotamente utilizando o token de configuração setup token encontrado em /api/session/properties para enviar um payload codificado em base64. Uso...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Questo exploit sfrutta la vulnerabilità Apache Struts2 CVE-2017-5638, permettendoci di eseguire comandi remotamente sul server Apache. How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Sito...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit Serverless Framework MCP Server CVE-2025-69256 Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command injection nel server MCP Model Context Protocol di Serverless Framework, potenziat...

blueborne

Blueborne CVE-2017-0785 Diese CVE und alle anderen BlueBorne-CVEs werden hier erklärt: https://www.armis.com/blueborne/ Dieses Projekt war ein Proof of Concept für einen Vortrag, den ich 2017 gehalten habe. Es führt einfach einen Scan durch, gibt wahrscheinlich anfällige Hosts basierend auf...

CVE-2026-48558

CVE-2026-48558: Bypass dell'autenticazione OIDC di SimpleHelp !WARNING Questo codice è fornito COSÌ COM'È solo a scopo educativo e di ricerca. Non utilizzare questo PoC su sistemi di produzione, ambienti condivisi o bersagli non autorizzati. Questo exploit dimostra una vulnerabilità critica di...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector è uno strumento progettato per rilevare potenziali vulnerabilità di Iniezione di template lato server SSTI nelle applicazioni web. SSTI-Exploit-Detector Jenderal92 Caratteristiche File di payload personalizzato : consente agli utenti di aggiungere i...

mec

mec MassExploitConsole Progettato per lo sfruttamento di massa Segui lawiki per iniziare Caratteristiche Interfaccia CLI facile da usare Esegui exploit adattati con concorrenza a livello di processo Exploit integrati automatici Nascondi il tuo IP usando proxychains4 e proxypool Scansione host...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields Denial-of-Service-Exploit Dieses Skript nutzt die Schwachstelle CVE-2024-40094 in graphql-java aus, indem es einen ExecutableNormalizedFields ENF -basierten Denial-of-Service auslöst. Es erstellt eine manipulierte GraphQL-Introspection-Abfrage mit tie...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Titolo Exploit: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

Printnightmare

Printnightmare Correzione per PrintNightmare CVE-2021-34527 Eseguire il file disable-spooler.ps1 come amministratore per disabilitare lo spooler root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Per la disabilitazione in batch, creare un elenco di server con i nomi...

CVE-2021-41160

CVE-2021-41160 FreeRDP ist eine freie Implementierung des Remote Desktop Protocol RDP, veröffentlicht unter der Apache-Lizenz. In betroffenen Versionen kann ein bösartiger Server Out-of-Bound-Schreibzugriffe bei einem verbundenen Client auslösen. Verbindungen, die GDI oder SurfaceCommands zum...