CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

smb_usermap

smbusermap Um exploit simples para o CVE-2007-2447, presente no Samba 3.0.20. Você pode explorar essa vulnerabilidade com ainda menos que isso, por exemplo, com smbclient, mas acho que é difícil executar comandos complexos, já que muitos caracteres especiais provavelmente são perdidos, mas um...

CVE-2025-32462

CVE-2025-32462 - Sudo Host Bypass Exploit Descoberta Original Esta vulnerabilidade foi descoberta por Rich Mirch. Mais detalhes podem ser encontrados em: https://cxsecurity.com/issue/WLB-2025070022 Sobre Este script é um exploit para CVE-2025-32462, permitindo escalonamento de privilégios ao...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 تكامل لـ Keap/Infusionsoft PHP Object Injection Exploit...

CVE-2026-40083

Injeção SQL no managers.php do Cacti Um exploit de prova de conceito para CVE-2026-40083, uma vulnerabilidade de Injeção SQL no managers.php do Cacti que permite que qualquer usuário autenticado com permissões de Gerenciador SNMP leia todo o banco de dados MySQL, incluindo credenciais de usuário ...

CVE-2023-4911

CVE-2023-4911 Este é um PoC para CVE-2023-4911 "Looney Tunables" que explora um bug na função parsetunables do carregador dinâmico do glibc, que analisa a variável de ambiente GLIBCTUNABLES. Esta é uma reescrita dos PoCs em C para uma abordagem pura em Python. Fiz isso para facilitar a...

through_the_wire

Through the Wire Through the Wire é um exploit de prova de conceito para CVE-2022-26134, uma vulnerabilidade de injeção OGNL que afeta o Atlassian Confluence Server e Data Center versões = 7.13.6 LTS e = 7.18.0 "Latest". Originalmente, era um zero-day explorado na natureza. Comunicado do forneced...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 WooCommerce Privilege Escalation ║ ║ Unauthenticated Admin Role Assignment via Reg. Form PRİV8 TOOLS AND EXPLOİT CANAL: https://t.me/+zuUQbKSrHgwyZmI0...

my-CVE-2021-1675

= Print Nightmare Analysebericht :imagesdir: Figures :toc: :icons: font :figure-caption: Abb. :xrefstyle: short :pdf-theme: basic-theme.yml Am 29. Juni 2021 wurde eine sehr schwerwiegende Windows-Druckdienst-Schwachstelle als 0day aufgedeckt, mit einem Basis-Score von 8,8, veröffentlicht auf GitH...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE über React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Ausnutzung-der-Schwachstelle-CVE-2015-5254- Die Schwachstelle CVE-2015-5254 ist ein Sicherheitsfehler in Apache ActiveMQ, einem weit verbreiteten Open-Source-Nachrichtenserver für die Kommunikation zwischen Anwendungen. Diese Schwachstelle betrifft ActiveMQ-Versionen bis 5.13.0 und liegt im Fehle...

weblogic_cve-2019-2890

1）Öffne das XXER-Tool python xxer.py -H 192.168.17.223 2）Lege den xxer-PoC in die Datei xx.xml，ersetze die serialisierten Daten und injiziere den xxer-PoC； java -jar weblogicxxe.jar xx.xml 3）Sende Daten mit weblogic.py aus dem java-deserialization-exploit-Tool an den WebLogic-Server python...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Remote-Befehlseinschleusung Zeroshell 3.9.0 ist anfällig für eine Remote-Befehlseinschleusung. Dieses Problem tritt auf, weil die Webanwendung einige HTTP-Parameter falsch behandelt. Ein nicht authentifizierter Angreifer kann diese...

CVE-2024-3829

CVE-2024-3829 für Qdrant - Exploit root@kitploit: THIS IS AN EXPLOIT FOR CVE-2024-3829 IN QDRANT 1.9.0-dev | || | | || | | || || || | | | | | | | | || | | || || || | | || | | || || || | | | | || | | || | | | | || || | || | || | | | | || ||| | || | | || || | | || || | | || || || || | | || | | || |...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper é uma ferramenta em Python para analisar...

f5scan

f5scan bt0 द्वारा CVE-2020-5902 के लिए F5 BIG IP स्कैनर इस कमजोरी के बारे में अधिक जानकारी: https://support.f5.com/csp/article/K52145254?sf235665517=1 आवश्यकताएँ: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements विकल्प root@kitploit: -h, --help show this help message and...

burp-vulners-scanner

burp-vulners-scanner Descrizione Plugin scanner per Burp Suite basato sull'API del database delle vulnerabilità di Vulners.com Cerca impronte digitali nelle risposte HTTP ispirato dal plugin "Software Version Reporter" e verifica la versione trovata nel database delle vulnerabilità di vulners.com...

cve-2022-21907

CVE-2022-21907 Questo pacchetto rileverà gli exploit di CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Metodo di rilevamento: HTTP I dati HTTP devono essere = 1750 byte, e HTTP/1.1 non viene osservato alla fine della richiesta HTTP dell'exploit. Utilizzo: root@kitploit: $ zeek...

react-cve-2025-55182-lab

Configurazione: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Evasione Avanzata della Sandbox Un exploit Proof of Concept PoC avanzato e altamente affidabile per CVE-2024-27348 Esecuzione di Codice Remoto in Apache HugeGraph Server. A differenza di molti PoC pubblici che eseguono comandi alla cieca o falliscono su payloa...