CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 Exploit PoC Verwendung root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h...

CVE-2016-7255

CVE-2016-7255 Exploit de escalonamento de privilégios de Prova de Conceito usando CVE-2016-7255, que visa espelhar a funcionalidade do exploit encontrado na natureza conforme descrito pela Trend Micro. Talvez seja necessário corrigir a recuperação antes de usar isso em qualquer lugar importante...

CVE-2022-41082-POC

CVE-2022-41082-POC PoC für die CVE-2022-41082 NotProxyShell OWASSRF-Schwachstelle, die Microsoft Exchange Server betrifft Dies ist ein Post-Authentifizierungs-RCE für ProxyNotShell OWASSRF, es werden gültige Anmeldeinformationen für die Befehlsausführung benötigt. Das Powershell-PoC-Skript für...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 Sobre Este projeto executa um endpoint simples de upload de arquivos com Tomcat 10.1.41 e um Jakarta Servlet. O exploit executa, por padrão, 1000 requisições multipart paralelizadas com 1000 partes e 50 cabeçalhos por parte, a partir de 50 workers. Executar POC...

cve-2020-14008

CVE-2020-14008 Exploit per ManageEngine Cos'è? Questo script sfrutta la CVE-2020-14008 in ManageEngine Applications Manager per ottenere una reverse shell con privilegi SYSTEM. Requisiti root@kitploit: pip3 install requests urllib3 Come usarlo 1. Avvia un listener root@kitploit: nc -nlvp 9001 2...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 – Kubernetes Container Escape PoC Ein Proof-of-Concept, das demonstriert, wie ein vollständig unprivilegierter Container eine Codeausführung auf Knotenebene in Kubernetes erreichen kann, indem es den Linux-Kernel-Page-Cache-Bug CVE-2026-31431 durch gemeinsam genutzte...

cve-2018-8120-exp

cve-2018-8120-exp exp per cve-2018-8120 impara da: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 testato su win7 sp1 x86 e x64...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Exploit del client VPN Ivanti/Pulse di CVE-2023-35080 che porta a un'escalation dei privilegi Codice relativo allo sfruttamento della CVE-2023-35080 che sfrutta una primitiva di scrittura nel driver del kernel del client VPN Ivanti/Pulse su Windows. La primitiva di scrittura porta a un'escalation...

CVE-2025-2783

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...

cve-2020-7247-exploit

cve-2020-7247-exploit Python 对 cve-2020-7247 的利用程序 了解该漏洞： https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

CVE-2024-51793

WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

CVE-2023-31290-Scanner-

DONA: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Costruito con ❤️ per la comunità di ricerca crypto. 🚀 Scanner CVE-2023-31290 - Exploit della vulnerabilità Bitcoin & Ethereum ⚡ Il più veloce scanner CVE-2023-31290 Milk Sad per Bitcoin & Ethereum 🔥 Fino a 150.000 seed/secondo su hardware moderno! 📌...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Kernel Exploit Dirty Cow를 이용한 권한 상승 이 프로젝트는 Dirty COW CVE-2016-5195 익스플로잇의 작동 방식을 실질적으로 시연하는 것을 목표로 합니다. 이는 Linux 커널의 심각한 취약점입니다. 패치되지 않은 시스템에 제한된 로컬 액세스 권한을 가진 공격자가 root로서 완전한 액세스 권한을 얻을 때까지 권한을 상승시키는 현실적인 시나리오를 시뮬레이션합니다...

exploit_cms_fuel

Fuel CMS 1.4.1 - Exploit di Remote Code Execution RCE Questo repository contiene un'implementazione in Python 3 di un exploit per Fuel CMS versione 1.4.1. Lo script sfrutta CVE-2018-16763 , una vulnerabilità in cui una validazione insufficiente degli input nei parametri filter e preview consente ...

DarkSide

Uno strumento con un'interfaccia utente fantastica. Caratteristiche: Dashboard Hacker Notizie Hacker thehackernews.com/ Nuovi Exploit Exploit-db.com Video Tutorial Hacking youtube.com Gli Ultimi Prezzi delle Criptovalute Rial, USD Raccolta Informazioni Bypass CloudFlare Rilevamento CMS Traceroute...

CVE-2024-22891

Nteract PoC Uma Prova de Conceito para a vulnerabilidade CVE-2024-22891. nteract 0.28.0 permite um webview do Electron via link Markdown, resultando em execução remota de código. Neste repositório há um exemplo de aplicação vulnerável e um exploit de prova de conceito POC da mesma. Como PoC, há u...

React2Shell

React2Shell — Laboratório Vulnerável CVE-2025-55182 React2Shell é uma aplicação React.js intencionalmente vulnerável fornecida para fins educacionais e de pesquisa relacionados à CVE-2025-55182. Ela contém código deliberadamente inseguro e não deve ser usada em produção. O projeto é empacotado e...