CVE-2021-3129

CVE-2021-3129 PoC para CVE-2021-3129 Laravel Apenas para fins educacionais Teste Configurar o ambiente do PoC root@kitploit: $ docker-compose build $ docker-compose up -d Confirmar que funciona Veja http://localhost:8000/ e certifique-se de que a página padrão do Laravel é exibida. Explorar...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un leggero script bash senza dipendenze che ti fornisce una shell interattiva emulata all'interno di un container Docker — usando solo curl, dd, od e awk. Nessun Python, nessun jq, nessun editor richiesto. Realizzato per ambienti in cui hai solo accesso shell grezzo e devi eseguire...

ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...

CVE-2020-13933

CVE-2020-13933 Laboratorio shiro 1.6.0 Vulnerabilità di bypass dell'autenticazione PoC http://127.0.0.1:8080/res/%3bpoc Ambiente del laboratorio Descrizione del codice ShiroConfig.java： Configurazione delle autorizzazioni: quando viene richiesta la risorsa /res/, viene eseguito un redirect 302 al...

CVE-2020-25627

CVE-2020-25627 Gespeichertes XSS über den Parameter moodlenetprofile im Benutzerprofil Mein PoC zu dieser CVE Benutzeranforderung: Student oder die Website für die Registrierung XSS im Parameter moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through...

CVE-2025-68645

🛡️ CVE-2025-68645 - Analisi di Inclusione Locale di File LFI in Zimbra 📌 Panoramica Questo documento descrive una vulnerabilità di Inclusione Locale di File LFI che interessa Zimbra Collaboration Suite. Il problema deriva da una gestione impropria del seguente parametro: root@kitploit:...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

log4j-CVE-2021-44228

Apache Log4j Zero Day alias Log4Shell alias CVE-2021-44228 Einleitung Problem in der k8s-Umgebung nachstellen Einrichtung einer k8s-Umgebung mit der Sicherheitslücke Mögliche Lösungen KubeArmor Sicherheitsrichtlinie Keine Ausführungen von der JVM/Java zulassen Standardmäßig verweigernde Regeln...

Exploit for CVE-2026-68929

CVE-2026-68929 — FastGPT WeChat Channel Hijack PoC Unauthenti...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit ID CVE CVE-2019-11061 : Controllo di accesso non funzionante in HG100 Prodotti interessati : ASUS SmartHome Gateway HG100 versione firmware Prodotti interessati : ASUS SmartHome Android APP versione 3.0.45190701 Descrizione Se l'attaccante si trova sulla stessa rete interna...

MoodleExploit

Exploit per Moodle Titolo dell'exploit: Exploit RCE per Moodle v3.4.1 Google Dork: inurl:"/course/jumpto.php?jump=" Data: 15 marzo 2019 Autore dell'exploit: Darryn Ten Homepage del venditore: https://moodle.org Link del software: https://github.com/moodle/moodle/archive/v3.4.1.zip Versione: 3.4.1...

telegram-story-scraper

Telegram Story Scraper 📱 Ein Python-Skript, mit dem Sie automatisch Stories Ihrer Telegram-Freunde scrapen und herunterladen können, unter Verwendung der Telethon-Bibliothek. Das Skript überwacht kontinuierlich und speichert sowohl Fotos als auch Videos von Stories zusammen mit ihren Metadaten...

Nmap-Cheat-Sheet

Nmap-Cheat-Sheet Selezione del target Nmap root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Selezione delle porte Nmap...

CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

exploit-CVE-2016-8016-25

McAfee Virus Scan per Linux: molteplici vulnerabilità remote QUESTO EXPLOIT E TUTTO IL CODICE IN QUESTO REPO SONO STATI RIMOSSI PER EVITARE QUALSIASI PROBLEMA RELATIVO ALLA VIOLAZIONE DI QUALSIASI LICENZA MCAFEE McAfee VirusScan Enterprise for Linux è una soluzione antivirus aziendale di McAfee. ...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Weitere Informationen folgen in Kürze... Haftungsausschluss Diese Software wurde ausschließlich für akademische Forschungszwecke und die Entwicklung effektiver Verteidigungstechniken erstellt und ist nicht dazu bestimmt, Systeme...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-10924, una vulnerabilità nel plugin WordPress Really Simple SSL che consente di bypassare l'autenticazione a due fattori 2FA. Gli attaccanti possono sfruttare questa falla per...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 La Cross-Site Scripting persistente Stored XSS in DotNetNuke DNN versioni precedenti alla 9.4.0 consente a un attaccante remoto di memorizzare e incorporare lo script dannoso nella pagina di notifica dell'amministratore. L'exploit può essere utilizzato per compiere...

GitSecure

GitSecure Informazioni su GitSecure GitSecure è un'azione GitHub che può essere utilizzata per avvisare i team di sicurezza di eventuali chiavi API esposte per push e pull request. Quando i file vengono aggiunti o modificati su un repository GitHub, questa azione viene avviata e inizia a cercare...