libxml2-exploit

libxml2-exploit Un exploit di esempio per CVE-2017-7376 Installazione Scarica questo repository e una versione vulnerabile di libxml2, ad esempio v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - è vulnerabile a Discrepanza di Risposta Osservabile Panoramica della Vulnerabilità ID CVE: CVE-2025-65899 Prodotto: DifuseHQ Kalmia CMS Versione Affetta: 0.2.0 Tipo di Vulnerabilità: Discrepanza di Risposta Osservabile Privilegi Richiesti: Nessuno Impatto...

CVE-2025-32463

Exploit CVE-2025-32463 Panoramica Questo repository fornisce un tool di exploit basato su Go per CVE-2025-32463 , una vulnerabilità critica di escalation dei privilegi locali CVSS 9.3 nelle versioni di sudo 1.9.14 fino a 1.9.17. Consente a utenti locali non autorizzati di ottenere accesso root...

CVE-2023-26083

CVE-2023-26083 – Perdita di indirizzo del kernel della GPU Mali tramite Timeline Stream Questo repository contiene un exploit proof-of-concept PoC per CVE-2023-26083 , una vulnerabilità nel driver della GPU Mali Arm Mali GPU Kernel Driver che consente a un utente non privilegiato di divulgare...

CVE-2024-1086

CVE-2024-1086 Proof-of-Concept universale per l'escalation locale dei privilegi per CVE-2024-1086, funzionante sulla maggior parte dei kernel Linux tra v5.14 e v6.6, inclusi Debian, Ubuntu e KernelCTF. Il tasso di successo è del 99,4% nelle immagini KernelCTF...

CVE-2017-0199-Fix

Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...

CVE-2025-68055-poc

CVE-2025-68055 SQL injection autenticata nel plugin Hydra Booking get, Hydra Booking inserisce l'input utente direttamente nella richiesta SQL grezza invece di utilizzare prepare per sanitizzare l'input, portando a un'iniezione SQL cieca basata sul tempo. Exploit Un semplice comando di esecuzione...

CVE-2025-14700-poc

CVE-2025-14700 POC Automatischer Exploit für authentifizierte RCE in Crafty Controller --login --password --lhost --lport Dieses Skript verwendet netcat, um nach dem Auslösen der Reverse-Shell-Payload einen Listener einzurichten. Es funktioniert nicht, wenn du kein netcat auf deinem...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap exploit. Utilizzo: root@kitploit: $ python3 exploit.py RHOST -- L'indirizzo del target RPORT -- La porta del target TCP : 139 LHOST -- L'indirizzo in ascolto LPORT -- La porta in ascolto Installazione root@kitploit: git clone...

CVE-2026-48907

CVE-2026-48907 - Proof of Concept PoC ⚠️ Disclaimer Questo repository è stato creato solo per scopi educativi e di ricerca sulla sicurezza. L'autore non approva né supporta alcun uso non autorizzato o dannoso di questo codice. Usalo solo in ambienti in cui hai l'autorizzazione esplicita a testare...

Exploit_MS08-067

Guia Completo de Uso: Exploit MS08-067 Melhorado 📌 Uso Básico root@kitploit: python3 ExploitMS08-067.py OPCIONES 🎯 Exemplos Práticos 1. Windows XP SP0/SP1 Porta Padrão 445 root@kitploit: python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English Porta 139 root@kitploit: python3...

Exploit for Code Injection in Mesop-Dev Mesop

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2025-4123

Exploit Grafana CVE-2025-4123 ID CVE: CVE-2025-4123 Gravità: Alta Impatto: Server-Side Request Forgery SSRF, Cross-Site Scripting Versioni interessate: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 Writeup completo Writeup root@kitploit: ❯ sudo python server.p...

php-cgi-Injector

PHP-CGI Injector 🚀 Strumento Exploit per CVE-2024-4577 e CVE-2024-8926 Strumento di test automatizzato per la vulnerabilità di iniezione dei parametri PHP-CGI , supporta CVE-2024-4577 e CVE-2024-8926 , consentendo esecuzione di comandi, upload e download di file e altro. 📌 Introduzione Questo...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit di Path Traversal per Jquery File Tree 1.6.6 CVE-2017-1000170 Il plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension...

aiiroverlay

Perché un overlay, non una sostituzione. La tesi. Parte del framework AI IR Overlay™. VediCONTENTMAP.md per la mappa completa del repository. The AI IR Overlay: Panoramica del Framework Versione attuale: v0.35.0 · 2026-07-09 · CHANGELOG Una baseline pratica di incident response per agenti AI in...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ Cross-Site Scripting Riferimento: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Punteggio Base: 6.1 Gravità: Media Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...