CVE-2020-11651

CVE-2020-11651 PoC per CVE-2020-11651 Richiede Python3 testato su 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP o...

Rainstorm

BadBash é uma ferramenta de exploração RCE CVE-2014-6271. A versão básica apenas verifica o site CGI HTTP e fornece apenas uma shell reversa netcat na porta 1234. Desenvolvedor : Andy Yang Versão : 0.1.0 Licença : GPLv3...

CVE-2021-27905

CVE-2021-27905 Nº| Título ---|--- 1| Visão Geral 2| Causa Raiz 3| Prova de Conceito 4| Mitigação 8.8.2+ 5| Referência Apenas para fins educacionais e de pesquisa. Não use este código em sistemas que você não possui ou sem permissão explícita para testar. Não sou responsável por qualquer uso...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

hoh4

Requisiti: python Comando: python laravel-ignition-rce.py ""...

CVE-2021-4034

CVE-2021-4034 Un giorno per l'exploit di escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e goditi una shell da root. L'avviso originale dei veri autori è qui PoC Se l'exploit funziona, otterrete immediatamente una shell da root: root@kitploit:...

7-Zip.chm-Mitigation

Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager-Befehlsinjektion Referenzen: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

scavenger_scanner

Scanner CVE-2025-54313 - Rilevamento di Indicatori di Compromissione Scanner multipiattaforma per rilevare gli Indicatori di Compromissione IOC correlati all'attacco alla supply chain di eslint-config-prettier CVE-2025-54313. Il 18 luglio 2025, diversi pacchetti npm popolari sono stati compromess...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

buds-audit

buds-audit Version 1.0.0 Bluetooth-Sicherheitsbewertungstool für drahtlose Ohrhörer, die von der Airoha-SDK-Schwachstellenkette CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702 betroffen sind. Es scannt nach Geräten in der Nähe, erstellt Fingerabdrücke von bekannten betroffenen Airoha-basierten...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

CVE-2022-1388

CVE-2022-1388 Sulle versioni F5 BIG-IP 16.1.x precedenti alla 16.1.2.2, versioni 15.1.x precedenti alla 15.1.5.1, versioni 14.1.x precedenti alla 14.1.4.6, versioni 13.1.x precedenti alla 13.1.5, e tutte le versioni 12.1.x e 11.6.x, richieste non divulgate possono bypassare l'autenticazione...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE UTILIZZO python3 CVE-2020-11546.py -h, --help mostra questo messaggio di aiuto ed esci python3 CVE-2020-11546.py -u https://target.com...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-5701

CVE-2025-5701 - Exploit di escalation dei privilegi non autenticata Gravità: CRITICA CVSS 9.8 Plugin interessato: HyperComments per WordPress Versioni interessate: ≤ 1.2.2 📌 Riepilogo della vulnerabilità Il plugin HyperComments per WordPress è vulnerabile alla modifica non autorizzata delle opzio...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalation dei Privilegi nel Plugin Spreadsheet Price Changer per WordPress 🛡️ Riepilogo della Vulnerabilità Plugin Coinvolto : Spreadsheet Price Changer per WooCommerce e WP E-commerce – Light Versioni Vulnerabili : Classificato sotto: OWASP A7 – Fallimenti di Identificazione e...