CVE-2023-38646

CVE-2023-38646 Python-скрипт для эксплуатации CVE-2023-38646: удаленное выполнение кода до аутентификации в Metabase через SQL-инъекцию Скрипт выполняет GET-запрос к /api/session/properties для получения токена установки и оценки возможности эксплуатации цели. Если цель уязвима, он выводит токен...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397 — Purple Team: Exploit + Detection Two halves...

CVE-2025-68001

CVE-2025-68001 Il plugin WordPress g-FFL Checkout 📡 Resta un passo avanti. Unisciti a @KNxploited su Telegram — la tua fonte esclusiva per le ultime CVE, zero-day e ricerca exploit all'avanguardia. Aggiornato costantemente. Non per tutti. 📋 Panoramica...

cheese

Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...

ZimbraExploit

ZimbraExploit K8Cscan invoca l'exploit GetShell per la vulnerabilità di esecuzione di codice remoto su Zimbra 8.8.11 https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Laboratorio di analisi e sfruttamento di vulnerabilità · Exploit Development · Windows x86 Di cosa tratta questo repository? Questo repository documenta in modo completo il processo di analisi e sfruttamento della vulnerabilità...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Note e materiale PoC per una catena WebKit/ANGLE su iOS 26.1. Non è un exploit completo; separa le primitive verificate dai componenti che ancora falliscono. Autore: zeroxjf Basato su: jir4vv1t's CVE-2025-43529 exploit Stato: Catena...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Iniezione di Oggetti PHP non Autenticata → RCE Strumento di valutazione proof-of-concept per CVE-2026-48909 Autore: Sudeepa Wanigarathna !IMPORTANT Uso autorizzato esclusivamente. Questo strumento è destinato a ricerca sulla sicurezza, formazione e test su sistemi d...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di Esecuzione Remota di Codice CVE-2023-33246 Exploit Utilizzo: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Dichiarazione di non responsabilità: Questo strumento di rilevamento è destinato esclusivamente all'uso da parte di...

CVE-2019-15107

RCE non autenticata tramite backdoor Webmin CVE-2019–15107 Riepilogo CVE: CVE-2019–15107 Versione interessata: Webmin aprirà una shell per te...

CVE-2025-38248_EXP

CVE-2025-38248EXP The first exploit for CVE-2025-38248 L'exploit ha due modalità di sfruttamento: ROP e dataonly. Gli interessati possono studiarlo...

CVE-2018-15473

CVE-2018-15473 - Exploit di enumerazione degli username SSH Uno strumento per enumerare gli username validi su server SSH vulnerabili OpenSSH 2.3 fino alla 7.7. 📋 Descrizione della vulnerabilità La CVE-2018-15473 consente l'enumerazione degli utenti esistenti sui server SSH inviando pacchetti di...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

radio-hackbox

SySS Radio Hack Box Il SySS Radio Hack Box è uno strumento software proof-of-concept per dimostrare le vulnerabilità di replay e keystroke injection della tastiera wireless Cherry B.Unlimited AES. Requisiti Raspberry Pi shield Radio Hack Box per Raspberry Pi un LCD, alcuni LED e alcuni pulsanti...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

ThunderCloud

ThunderCloud Framework di Exploit per Cloud Utilizzo root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2025-6934-PoC

🔓 Strumento di Exploit CVE-2025-6934 Creazione non autenticata di account amministratore nel plugin WordPress Opal Estate Pro Creato e sviluppato interamente da mejbankadir SMH tech e Mejban HackSheild sotto NexoAmicus 📋 Descrizione CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress...

fisy-fuzz

FIle SYstem - FUZZer Questo è il framework completo di fuzzing del file system che ho presentato alla conferenza Hack in the Box 2020 Lockdown Edition ad aprile. Talk della conferenza Video singolo del talk Materiale della conferenza Obiettivo L'obiettivo di questo framework è scoprire bug di...