cve-2017-7921-golang

Exploit di bypass Hikvision Requisiti 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Compilazione root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang g...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

Vulnerability-Assessment-Exploitation-Lab

Laboratorio di Valutazione delle Vulnerabilità e Sfruttamento Laboratorio di Penetration Testing Metasploitable 2 Sintesi Esecutiva Questo progetto documenta un test di penetrazione di successo a ciclo completo contro l'ambiente Linux Metasploitable 2. La valutazione segue lo Standard di Esecuzio...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ein modifizierter und verbesserter Exploit für CVE-2025-55182, eine Pre-Authentication Remote Code Execution in React Server Version 19.0, 19.1.0, 19.1.1 und 19.2.0 Die Schwachstelle betrifft die folgenden: react-server-dom-webpack react-server-dom-parcel...

CVE-2007-2447-RCE

Questo exploit ti aiuta a ottenere una reverse shell, sfruttando Samba 3.0.20 3.0.25 · Quando si esegue lo script con python3 con il parametro --help, ci viene chiesta una serie di parametri root@kitploit: --lhost LHOST il tuo host ip dove verrà ricevuta la shell --lport LPORT la tua porta porta...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: PoC für lokale Privilege Escalation Ein robustes Proof of Concept PoC zur Verkettung von CVE-2025-6018 PAM/Polkit Active-Session-Bypass und CVE-2025-6019 libblockdev-SUID-Mount-Fehler, um auf verwundbaren Linux-Systemen Root-Zugriff zu erlangen. Haftungsausschluss...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

cve-2026-43499

IonStack Exploit del kernel per Redmi Pad Pro dizi / POCO Pad 5G. Distribuzione su Cloudflare Pages Integrazione Git 1. Vai su Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. Seleziona questo repository 3. Impostazioni di build: Framework preset: None Build command: lascia vuo...

CVE-2021-3156

CVE-2021-3156 Visualisierung, Fuzzing, Exploit und Patch der Baron-Samedit-Schwachstelle Bericht ansehen » Francesco Marchiori · Alessandro Lotto Inhaltsverzeichnis 1. Abstract 2. Visualisierung 3. Fuzzing 4. Exploit 5. Patch 🧩 Abstract Jedes Unix-basierte Betriebssystem ist mit dem sudo-Befehl...

pwnacle-fusion

pwnacle-fusion Exploit automatizzato per Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Crediti a @misssudo per la divulgazione Uso: ./pwnacle.rb targeturl payloadurl Questo exploit utilizza entrambe le CVE per caricare una shell .jsp dal tuo payloadurl, che sarà poi raggiungibile da...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit-Tool Erstellung nicht authentifizierter Administratorkonten im WordPress-Plugin Opal Estate Pro Vollständig erstellt und entwickelt von mejbankadir SMH tech and Mejban HackSheild Under NexoAmicus 📋 Beschreibung CVE-2025-6934 ist eine kritische Schwachstelle im...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

CVE-2023-37979

Exploit CVE-2023-37979...

EternalBlue-Vulnerability-Scanner

EternalBlue Scanner Ein Python-Tool zum Scannen von SMB-fähigen Geräten auf die EternalBlue-Sicherheitslücke CVE-2017-0144. Dieses Skript überprüft, ob Geräte in einem Netzwerk anfällig für den EternalBlue-Exploit sind, indem es SMB-Verbindungen testet. ⚡ Funktionen ✅ Scannt eine Liste von...

cve-2013-1300

Questo non funziona, ma è quasi un exploit funzionante... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo a scopo educativo. Vedi Reference per i dettagli. Ambiente Ruby: 2.6.0p0 Rails: 5.2.2 Esecuzione root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Exploit Esegui touch /tmp/rce root@kitploit: $ curl...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

CVE-2021-21315-exploit

CVE-2021-21315 Exploit Desc: Il mio script python per sfruttare la libreria System Information per Node.JS pacchetto npm "systeminformation". npmjs.com/systeminformation Pensavo che questo POC non avrebbe mostrato un impatto nel mondo reale, ma sarà fico nei CTF...