CVE-2025-12189

Bread & Butter: بوابة المحتوى + التقاط العملاء المحتملين + جمع بيانات الطرف الأول + رعاية وكلاء الذكاء الاصطناعي CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype =...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Esecuzione del codice da /core/shortcodes/class-wpbookit-shortcode-abstract.php:...

dlink-dir610-exploits

Exploit per CVE-2020-9376 e CVE-2020-9377 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

puppet-shellshock

Questo modulo determina la vulnerabilità di un binario bash agli exploit shellshock CVE-2014-6271 o CVE-2014-7169 e poi applica la patch dove possibile. Piattaforme supportate: Debian 5, 6, 7 Ubuntu 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Utilizzo root@kitploit: class 'shellshock': Facter...

rapid7-CVE-2026-15409

CVE-2026-15409 Questa repository contiene una proof-of-concept per CVE-2026-15409. Stabilisce l'esecuzione remota di codice senza privilegi di root su SonicWall SMA 1000 implementando il protocollo Erlang atteso da localhost:1050 e instradandolo tramite websocket per la lettura/scrittura di file ...

exploit-js2py

CVE-2024-28397 - js2py Evasione dalla sandbox Descrizione La vulnerabilità CVE-2024-28397 colpisce le versioni di js2py fino a v0.74, una libreria Python che consente di eseguire codice JavaScript all'interno dell'interprete Python. Il difetto risiede nell'implementazione del metodo...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 – Exploit de RCE em React Server Components v2.0 Uma ferramenta abrangente de pesquisa em segurança para testar as vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em React Server Components RSC e Server Actions do Next.js. Visão Geral da Vulnerabilidade...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Analisi Tecnica e Prova di Concetto: Incoerenza di Memoria Temporale in cldflt.sys CVE-2025-62221 DIMOSTRAZIONE Prova di Concetto: Incoerenza di Memoria Temporale in cldflt.sys CVE-2025-62221 CVE-2025-62221: Questo repository fornisce un'analisi tecnica completa e una dimostrazione Proof-of-Conce...

log4j2-hack-springboot

log4j2-hack-springboot...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Arbitrary Shortcode Execution CVE-2024-10958 Codice PoC per la vulnerabilità di esecuzione arbitraria di shortcode non autenticata presente nel plugin WordPress WP Photo Album Plus. Dettagli Versioni interessate: = 8.8.08.007 Punteggio CVSS: 7.3 Alto Tipo di...

bhyve

bhyve Exploit-Code für CVE-2022-23087...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit per Cacti 1.2.26 Sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file consente l'esecuzione remota di codice RCE. Panoramica Questo script automatizza il processo di sfruttamento di CVE-2024-25641 ...

canon-tools

canon-tools Ferramentas usadas para descriptografar firmwares de impressoras Canon PIXMA. Para mais informações sobre o contexto, consulte a seguinte publicação no blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referências Este trabalho foi inspirado pela...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ e https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

perf-exploiter

perf-exploiter CVE-2014-2630 In uno dei nostri recenti penetration test abbiamo sfruttato una vulnerabilità che colpisce un binario suid chiamato "xglance-bin". Parte della soluzione HP Performance Monitoring , ci ha permesso di elevare le nostre sessioni locali non privilegiate su alcuni sistemi...

OAMBuster

OAMBuster Attacco Padding Oracle multithread su Oracle OAM CVE-2018-2879 Autori Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descrizione Questo exploit multithread è stato sviluppato per aumentare notevolmente la velocità dell'attacco rispetto alla versione single-threaded. Per maggiori...

CVE-2023-6241

Exploit para CVE-2023-6241 O artigo pode ser encontrado aqui. Este é um bug no driver do kernel Arm Mali que reportei em novembro de 2023. O bug pode ser usado para obter execução arbitrária de código no kernel a partir do domínio de aplicativos não confiáveis, que é então usado para desativar o...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...