cve-2025-6907

CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...

CVE-2025-9090

CVE-2025-9090 लेखक: Byte Reaper विवरण यह एक्सप्लॉइट CVE-2025-9090 को लक्षित करता है, जो Tenda AC20 v16.03.08.12 राउटर में एक कमांड इंजेक्शन भेद्यता है। दोष एंडपॉइंट /goform/telnet में है, जिसे दूरस्थ रूप से ट्रिगर किया जा सकता है। जब एक्सेस किया जाता है, तो यह डिवाइस पर Telnet सेवा शुरू करता है,...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Unauthenticated Remote Command Injection. Übersicht Dieses Repository enthält ein Proof-of-Concept PoC-Reverse-Shell-Skript zur Ausnutzung von CVE-2022-36267, einer kritischen Schwachstelle in Airspan AirSpot 5410-Geräten. Das Skript ist eine praktische...

CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

CVE-2025-6082

CVE-2025-6082 PoC per Full Path Disclosure Autore : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilità : Full Path Disclosure CWE-200 Descrizione Questa Proof‑of‑Concept sfrutta un bug di Full Path Disclosure nel plugin WordPress Birth Chart Compatibility versioni ≤ 2.0. Il POC...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...

PewSWITCH

PewSWITCH Um kit de ferramentas de varredura e exploração específico para FreeSWITCH para CVE-2021-37624 e CVE-2021-41157. Blog relacionado: https://0xinfection.github.io/posts/analyzing-freeswitch-vulns/ Uso A declaração de ajuda da ferramenta é a seguinte: root@kitploit: $ ./pewswitch --help . ...

CVE-2021-29447-POC

CVE-2021-29447-POC परिचय यह स्क्रिप्ट Wordpress में मीडिया अपलोड कार्यक्षमता में CVE-2021-29447 का शोषण करने और XXE के माध्यम से फ़ाइलें निकालने के लिए आवश्यक चरणों को स्वचालित करती है। उपयोग root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway Gateway di sicurezza runtime per AI Agent: legame crittografico di ogni chiamata di strumento alla reale completazione del modello, esecuzione di policy zero-trust, isolamento in sandbox e approvazione umana in un'unica soluzione. Contesto: perché...

kali-nethunter-installer

Kali NetHunter Installer Dieser Kali NetHunter-Installer ist im Grunde nur eine ZIP-Datei, die von build.py aus dem hier enthaltenen Ordnerlayout erzeugt wird. Befolge die folgenden Anweisungen, um die Kali-NetHunter-Installer-ZIP zu erstellen. Alles, was du tun musst, ist, sie über Recovery/TWRP...

CVE-2026-55040

Bypass dell'autenticazione JWT di Microsoft SharePoint CVE-2026-55040 Panoramica CVE-2026-55040.py è uno script proof-of-concept per sfruttare la vulnerabilità di bypass dell'autenticazione di SharePoint, CVE-2026-55040. Per un'analisi tecnica completa, consulta la nostra Analisi Rapid7. Utilizzo...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Overflow del Buffer Basato su Heap in sudo → Escalation Locale dei Privilegi Dipartimento di Cybersecurity ITSOLERA | Tirocinio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...

CVE-2019-11043-Vulnerability

Collaboratori: Olaf Madejski, Andrew Masone, Nate Desany Dimostrazione di Sfruttamento e Persistenza con Tunnel Inverso PHP-FPM CVE-2019-11043 — Vulnerabilità nella gestione dei percorsi di Debian PHP-FPM Panoramica del Progetto Nell'ottobre 2019, i ricercatori Emil Lerner e Andrew Danau del Debi...

PoC-CVE-2026-9198

Beschreibung Proof-of-Concept-Exploitcode für CVE-2026-9198 Verwendung python3 poc.py -u -c...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

Reports

Relatórios de Pesquisa em Cibersegurança e Inteligência de Ameaças Este repositório contém uma coleção de relatórios técnicos, briefings de inteligência de ameaças e pesquisas de segurança ofensiva com foco no cenário de cibersegurança de 2025-2026. Estrutura do Projeto Os relatórios são...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link Factory-Reset-Exploit Programmcode Python-Zigbee-Simulation root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid:...