CVE-2025-29927

Introduzione Falsificando l'header di richiesta x-middleware-subrequest è possibile aggirare il meccanismo di autenticazione del middleware di Next.js, consentendo l'accesso non autorizzato a route protette. Configurazione dell'ambiente Il codice sorgente del progetto è tratto da P神, con versione...

CVE-2022-38813

CVE-2022-38813 Escalation verticale dei privilegi tramite il parametro utente in Blood Donor Management System Using Codeigniter v 1.0 Descrizione tecnica: Blood Donor Management System 1.0 non limita correttamente l'accesso a admin/dashboard.php, consentendo agli attaccanti di accedere a tutti i...

CVE-2026-39808

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python...

MAL-2026-15566 Malicious code in flask-header-guard (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e5e0cbaefa0fcface340b03a236573ed70df9b4d7773715321df057a9862e3f8 The package is presented as Flask security-headers middleware but ships a hostile payload wired to fire at install time and again whenever the librar...

Malicious code in flask-header-guard (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e5e0cbaefa0fcface340b03a236573ed70df9b4d7773715321df057a9862e3f8 The package is presented as Flask security-headers middleware but ships a hostile payload wired to fire at install time and again whenever the librar...

CVE-2026-45067

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follo...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 Exploit - CVE-2019-7711 Cadeia Completa de Exploração de Format String Ataque Realista de Manutenção em Solo em Aviónica F-16 📋 Descrição Este repositório contém uma Prova de Conceito PoC para CVE-2019-7711 — uma vulnerabilidade de Format String no servidor TELNET...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ripara il problema di sicurezza ImageMagick Command Injection CVE-2016-3714 con Ansible. Requirements Qualsiasi macchina con imagemagick installato e precedente alla v6.7.7.10. Role Variables Una descrizione delle variabili impostabili per questo ruolo dovrebbe andare...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Generatore di artefatti di rilevamento per Dell UnityVSA CVE-2025-36604 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in Azione root@kitploit: python...

CVE-2025-14156

CVE-2025-14156 Fox LMS – Plugin WordPress LMS 1.0.4.7 - 1.0.5.1 - Escalation di privilegi non autenticata tramite 'createOrder' ⚠️ CVE-2025-14156 – Exploit di escalation di privilegi non autenticata per Fox LMS WordPress 🛡️ Panoramica della vulnerabilità Fox LMS – Plugin WordPress LMS v1.0.4.7 a...

CVE-2026-20262

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Setup di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow bel...

CVE-2026-4480-POC

CVE-2026-4480 - Esecuzione Remota di Codice nel Sottosistema di Stampa di Samba Panoramica Materiale proof-of-concept e di ricerca relativo a CVE-2026-4480 , una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa il sottosistema di stampa di Samba. La vulnerabilità è causata d...

CVE-2026-42271

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Setup di laboratorio isolati Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow below...

CVE-2026-50507

cve-id ⚡ Uso semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follow...

CVE-2024-20399

CVE-2024-20399 ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes autorizados de teste de penetração Exemplo de configuração: root@kitploit: git clone cd Project use python...

CVE-2026-20245

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python...

Apache Struts2 S2-052 - Remote Code Execution

The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type of filtering, which can lead to remote code execution when deserializing XML payloads. id: CVE-2017-9805 info: name:...