turing-machine

Beliebige Codeausführung in der Universellen Turingmaschine Dies ist eine Implementierung der Universellen Turingmaschine, wie in Minsky, Computation: Finite and infinite machines, 1967, Kapitel 7, dargestellt. Die Standardeingabe für die simulierte Maschine ist ein Exploit, der beliebige...

CVE-2024-0670

CVE-2024-0670 – Escalata dei Privilegi Locali nell'Agente CheckMK PowerShell PoC Abstract Questo repository presenta un proof of concept indipendente in PowerShell per CVE-2024-0670 , una vulnerabilità di escalation dei privilegi locali in Windows nell'Agente CheckMK. La vulnerabilità consente a ...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py è un toolkit per validare, forgiare, scansionare e manomettere JWT JSON Web Tokens. Le sue funzionalità includono: Verifica della validità di un token Test per exploit noti: CVE-2015-2951 La vulnerabilità di bypass della firma alg=none CVE-2016-10555 La...

CVE-2023-23946

Exploit CVE-2023-23946 Questo repository contiene un Proof of Concept PoC funzionante per CVE-2023-23946 , che colpisce Git precedente alle versioni 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 e 2.30.8. Dimostrazione Utilizzo root@kitploit: git clone...

CVE-2023-20052

Exploração do CVE-2023-20052 Este repositório contém uma exploração funcional de Prova de Conceito PoC para o CVE-2023-20052 , afetando as versões do ClamAV 1.0.0 e anteriores, 0.105.1 e anteriores, e 0.103.7 e anteriores. Demonstração Uso root@kitploit: git clone...

RegPwn

🛠️ RegPwn - Strumento di Exploit Locale per Windows RegPwn è uno strumento progettato per dimostrare un exploit di escalation dei privilegi locali LPE sui sistemi Windows. Funziona su Windows 10, Windows 11 e versioni di Windows Server. Questa guida ti aiuterà a scaricare, preparare ed eseguire...

CVE-2025-6019

CVE-2025-6019 PoC Semplice proof-of-concept per un'escalation dei privilegi nel ridimensionamento XFS di UDisks2. File createpayload.sh: Crea un'immagine XFS con un payload SUID rootbash. exploit.sh: Innesca il percorso di ridimensionamento e avvia la shell SUID. Requisiti mkfs.xfs, udisksctl,...

CVE-2019-25065-poc

CVE-2019-25065 python exploit for CVE-2019-25065 an OS command injection in OpenNetAdmin =18.1.1...

CVE-2022-23222

CVE-2022-23222 Chinesischer Writeup: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Nur für Bildungs- und Forschungszwecke. Verwendung auf eigene Gefahr. Erstellen & Ausführen root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 è un bypass dell'autenticazione che aggira la patch per VMSA-2023-0001. VMSA-2023-0001 per vRealize Log Insight include i seguenti CVE: VMware vRealize Log Insight Vulnerabilità di Directory Traversal CVE-2022-31706 VMware vRealize Log Insight Vulnerabilità di...

cve-2017-5487

Was ist CVE-2017-5487? : In WordPress-Versionen vor 4.7.1 beschränkt die REST-API-Implementierung in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nicht die Liste der Autoren, sodass ein entfernter Angreifer durch eine Anfrage an wp-json/wp/v2/users wichtige Informationen...

SonicWall

Descrizione I prodotti SSL-VPN SonicWall “Virtual Office” includono una versione antiquata di Bash vulnerabile a ShellShock e sono pertanto vulnerabili all'esecuzione remota di codice non autenticata come utente “nobody” tramite l'URL /cgi-bin/jarrewrite.sh. Come ottenere l'RCE Riferimenti...

PIL-RCE-Ghostscript-CVE-2018-16509

Esecuzione di comandi shell remota tramite Ghostscript in Python PIL/Pillow - CVE-2018-16509 Ispirato da https://github.com/ysrc/PIL-RCE-By-GhostButt PIL/Pillow RCE via CVE-2017-8291. Questa versione dell'ambiente Docker utilizza la versione più recente di Ghostscript v9.23 e un exploit più recen...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Rapporto di analisi della RCE di Drupal RCE di Drupal CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello script! Descrizione: Esiste una vulnerabilità di esecuzione remota del codice in diversi sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente ag...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Crediti: Max Kellermann [email protected] Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit disponibili pubblicamente. Oggi, il ricercatore di sicurezza Max Kellermann ha divulgat...

CVE-2022-27925-Revshell

Exploit de Execução Remota de Código Não Autenticado no Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help mostra esta mensagem de ajuda e sai -t...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...

CVE-2025-55182

CVE-2025-55182 Este repositório contém uma reprodução de Prova de Conceito PoC da CVE-2025-55182 , uma vulnerabilidade crítica de segurança em React Server Components RSC que permite execução arbitrária de código não autenticada. Descrição A vulnerabilidade existe na forma como o React Server...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Lo scopo di questo script è automatizzare il processo di enumerazione web e cercare exploit e vulnerabilità per la superficie d'attacco target. Strumenti...