414972 matches found
CVE-RUBY
cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...
CVE-2025-67038
cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follo...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descrizione Questo è un semplice PoC basato su Python per CVE-2017-5638 — una vulnerabilità di Remote Code Execution in Apache Struts 2. ⚠️ Disclaimer Questo codice è fornito solo a scopo educativo. NON utilizzarlo su alcun sistema senza...
CVE-2025-48827
Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...
CVE-2021-22911
CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...
cve-2018-15133
POC - CVE-2018-15133 Utilizzo: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sito web Laravel, codificata in base64 -URL string URL del sito web Laravel da attaccare -command string Comando da eseguire sul sito web vulnerabile; se non...
CVE-2023-30765
CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Privilegieneskalation Bug-Credit: Piotr Bazydlo @chudypb Links: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Verwendung root@kitploit:...
CVE-2024-24386
VitalPBX - CVE-2024-24386 Sicherheitslücke: Command Injection Autor: Erick Duarte Version: 3.2.5-2 Die Sicherheitslücke tritt auf, wenn das Task-Manager-Modul in Verbindung mit dem Cron-Profil verwendet wird. Um diese Sicherheitslücke auszunutzen, müssen wir ein Skript in einem bestimmten...
CVE-2023-4966
CVE-2023-4966 Script di Exploit CVE-2023-4966 - Exploit di Memory Leak per NetScaler ADC e NetScaler Gateway Utilizzo: root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g...
CVE-2024-50475
CVE-2024-50475 Signup Page = 1.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin Signup Page per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa di un controllo delle capacità mancante in tutte le...
CVE-2026-8732
cve-id ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierten Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Beispielverwendung:...
CVE-2023-38646
Poc-Metabase-Preauth-CVE-2023-38646 Come si usa? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...
tgscope
tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. root@kitploit: npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is t...
CVE-2026-9560
cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di utilizzo:...
detection-tool-cve-2019-13000
Ferramenta de detecção para CVE 2019-13000 Uma ferramenta que detecta se o seu nó foi vítima do ataque de transação de funding inválida. Uso root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Ajuda root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding...
CVE-2022-29303
CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...
CVE-2018-9995_dvr_credentials
Strumento mostra credenziali DVR root@kitploit: Titolo exploit: "Ottiene credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...
system_bt_AOSP10_r33_CVE-2020-0463
Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP Basta compilare AOSP: Fluoride è incluso per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scarica il codice sorgente root@kitploit: mkdir...
CVE-2019-3403
CVE-2019-3403 Volevo poter sfruttare facilmente CVE-2019-3403 per raccogliere tutti gli utenti da un'applicazione JIRA, quindi ho messo insieme questo script. Non è il codice più pulito in assoluto e non gestisce richieste che restituiscono oltre 1000 utenti li troncherà semplicemente ai primi...
