CVE-2021-21551

CVE-2021-21551 Exploit per ottenere SYSTEM per CVE-2021-21551 SpoolPrinter Privesc utilizzando SeImpersonatePrivileges è stato realizzato grazie a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato In pratica ho semplicemente inserito la funzione...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione root@kitploit: Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit ist ein Proof-of-Concept-Exploit-Tool PoC für CVE-2025-14847 , eine Speicherleck-Schwachstelle in MongoDB. Dieses Tool nutzt einen Bug in der zlib-Dekomprimierung aus, um Serverspeicher über BSON-Feldnamen auszulesen. Durch die Konstruktion einer...

CVE-2021-43798

CVE-2021-43798 Directory Traversal und beliebige Dateiauslese in Grafana Autoren: Wagner Alves - Red Team Analyst Dieser Exploit nutzt Schwachstellen in Directory Traversal und beliebiger Dateiauslese in Grafana 8.0 - 8.3 aus, um Dateien wie /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

CVE-2019-2729

CVE-2019-2729 Codice exploit per CVE-2019-2729 Oracle WebLogic in esecuzione su Windows. Può creare un callback verso un listener CobaltStrike o un handler Metasploit con il payload windows/meterpreter/reversetcp Inoltre è presente un exploit non-beacon che esegue comandi sull'host sottostante...

covidsafe-CVE-2020-12717-exploit

Dieses Repository hat keine README-Datei...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , basato su FRIDA, è una potente interfaccia web che ti aiuta a manipolare app Android e iOS in fase di esecuzione. Con RMS puoi facilmente dumpare tutte le classi caricate e i relativi metodi, agganciare qualsiasi cosa...

gato

!WARNING This repository is deprecated and archived Gato has been superseded by Trajan , Praetorian's multi-platform CI/CD vulnerability detection and attack automation tool. Trajan consolidates GitHub Actions Gato and GitLab Glato CI/CD attack capabilities into a single, actively-maintained...

ctf-party

ctf-party Cos'è Una libreria per migliorare e accelerare la scrittura di script/exploit per i giocatori di CTF o ricercatori di sicurezza, cacciatori di bug, pentester, ma principalmente focalizzata sul CTF estendendo la classe String per aggiungere una sintassi breve degli schemi di codice usual...

jenkins_scan

jenkinsscan Finde Jenkins-Umgebungen und prüfe auf CVE-2024-23897 Wie es funktioniert Erkennung von Jenkins Testet die Pfade: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json Identifiziert über: 1. Header X-Jenkins — zuverlässigster, liefert auch die Version 2. Header X-Hudson —...

CVE-2020-3433

PoC per CVE-2020-3433, CVE-2020-3434 e CVE-2020-3435 PoC e dettagli tecnici per le tre vulnerabilità scoperte su Cisco AnyConnect Secure Mobility Client per Windows a maggio 2020: CVE-2020-3433 - Alta punteggio CVSS 7.8 - un'escalation di privilegi locale CVE-2020-3434 - Media punteggio CVSS 5.5 ...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit per RCE in React Server Components tramite prototype pollution. Utilizzo root@kitploit: go run main.go -t -c Esempi root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

CVE-2016-0051

Codice proof-of-concept per BSoD Blue Screen of Death ed Elevazione dei Privilegi a SYSTEM per la mia CVE-2016-0051 MS-016. autore del PoC della vulnerabilità: koczkatamas https://twitter.com/koczkatamas Codice originale: https://github.com/koczkatamas/CVE-2016-0051 Ringraziamenti a koczkatamas...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js Middleware-Autorisierungsbypass PoC Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-29927 , eine kritische Schwachstelle in Next.js , die es Angreifern ermöglicht, Autorisierungsprüfungen zu umgehen, indem sie einen middleware-spezifischen...

CVE-2017-15428

CVE-2017-15428 Informationen Dies ist ein Exploit für die V8-Schwachstelle CVE-2017-15428, die 2017 von Zhao Qixun @S0rryMybad vom Qihoo 360 Vulcan Team entdeckt wurde. Ich war an der Entdeckung dieses Fehlers nicht beteiligt. Dieser Exploit wurde im Rahmen meiner Abschlussarbeit an der Universit...

CVE-2018-4193

exploit per CVE-2018-4193...

shakeitoff

shakeitoff Una versione più piccola, ridotta e pulita di InstallerFileTakeOver, ovvero l'exploit zero-day che è una "variante" di CVE-2021-41379 successivamente assegnato come CVE-2021-43883. Questa versione non apre una shell come InstallerFileTakeOver. Lo scopo di questo codice era creare una...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...

CVE-2019-20372

REFERENZ https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf Server starten docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 Exploit printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET...