CVE-2026-57858

CVE-2026-57858 Exploit wormable per CVE-2026-57858...

bhyve

bhyve Codice exploit per CVE-2022-23087...

Splunk-RCE-poc

Splunk RCE - PoC Exploit proof of concept per CVE-2023-46214, SVD-2023-1104 Utilizzo L'URL dell'istanza Splunk, il nome utente, la password, l'IP della reverse shell e la porta sono tutti richiesti come parametri da riga di comando. Per esempio: root@kitploit: $ python3 CVE-2023-46214.py --url...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

OpenSTA-Exploit

OpenSTA-Exploit...

CVE-2025-6934

CVE-2025-6934 Exploit Automático ⚡ Visão Geral CVE-2025-6934 é um exploit de prova de conceito PoC que visa o Plugin WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demonstra a criação de conta de administrador sem autenticação. Aviso: Este PoC é apenas para fins educacionais. Não use em sistema...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

RegPwn

RegPwn Exploit per il post del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Codice exploit per LPE in client e server Windows Versioni testate: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracciato come CVE-2026-24291 Autore : Filip Dragovic...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- accedi come amministratore 2- apri la pagina di modifica di qualsiasi modulo 3- ispeziona l'elemento di qualsiasi radiobox true 4- cambia true in true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- clicca su aggiorna 6- per attivare il comando vai di nuovo alla...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Titolo Exploit: Esecuzione Remota di Codice RCE non autenticata - Poultry Farm Management System v1.0 Data: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autore Exploit: Jerry Thomas w3bn00b3r Homepage del Venditore:...

Netis-N5VN-AC1200-DOS

Exploit-Titel: Netis N5VN AC1200 - Buffer-Overflow-DOS Denial of Service Datum: 05.03.2024 Exploit-Autor: Van Lam Nguyen Facebook: fb.com/vanlam1412 Hersteller-Webseite: Netis Systems Version: Netis N5VN AC1200 V1.0.1.1742 Getestet auf: Windows CVE : CVE-2024-44596 Übersicht Es existiert eine...

ITScape

ITScape: Fuga da guest a host in KVM/arm64 Abstract Questo documento descrive la vulnerabilità ITScape CVE-2026-46316 segnalata e corretta da Hyunwoo Kim @v4bel. Si tratta di una vulnerabilità di escape KVM che consente a un guest di evadere verso l'host in un ambiente KVM/arm64 ed eseguire coman...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

CVE-2022-26810

Exploit RCE CVE-2022-26809 Descrizione della CVE CVE-2022-26809 - una falla in un componente principale di Windows RPC ha ricevuto un punteggio CVSS di 9.8 non senza motivo, poiché l'attacco non richiede autenticazione e può essere eseguito da remoto su una rete, e può portare all'esecuzione remo...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass di autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Utilizzo root@kitploit: python CVE-2024-4358.py...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS Library Hijack | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Typ: Proof of Concept PoC Sicherheitsforschungswerkzeug CVE: CVE-2023-42456 Technik: sudo -R chroot NSS-Bibliotheksinjektion → Privilegieneskalation zu root ⚠️ Haftungsausschluss Dieses Tool ist nur für autorisierte Penetrationstests...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...