airpwn-ng

Konzept airpwn-ng ist ein Framework für 802.11 drahtlose Paket-Injection. Es snifft nach drahtlosen Paketen und wenn die Daten mit einem bestimmten Trigger übereinstimmen, werden benutzerdefinierte Inhalte injiziert. Aus der Perspektive des drahtlosen Clients ist airpwn-ng der Server. airpwn-ng...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referências https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GL...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer About Features Injection methods Installation Usage Credits Über --== Prozess-Hollowing-Loader, geschrieben in Nim, nur für PEs ==-- Ich habe PichichiH0ll0wer gebaut, um zu lernen und beizutragen, klar, aber auch weil ich Shellcodes überall ziemlich leid bin. Das...

CVE-2024-3094-info

CVE-2024-3094-Information CVE-2024-3094 PoC-Erkundung https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ – Reaktion von Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점 CVE-2022-30525 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u url, --url url 대상 URL 예:"http://127.0.0.1" -f file, --file file 파일 내 대상 예:"ip.txt" 사용법 python3 CVE-2022-30525.py -u http://127.0.0.1 python3 CVE-2022-30525.py -f ip.txt 링크...

CVE-2017-12611_Exploit

CVE-2017-12611 프로젝트 개요: 주어진 페이로드로 RCE 공격이 가능합니다. 환경 및 도구 다음은 개인 격리 실험실에서 테스트 및 검증에 사용된 환경 및 도구 목록입니다. 호스트 OS : Ubuntu 18.04.6 공격자 OS : Kali Linux 컨테이너 플랫폼 : Docker 대상 애플리케이션 스택 : Apache Struts 2.3.20.1 추가 구성 요소 : Burp Suite 환경 설정: 다음 명령어를 사용하여: root@kitploit: docker compose up -d 환경을 실행할 수 있습니다. ...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQL注入漏洞 描述 Webrun是一个基于Web的管理应用程序。在3.6.0.42版本中，发现并报告了一个SQL注入漏洞，该漏洞发生在登录过程中，具体来说，我们将在POST参数P1中注入有效载荷。 概念验证（POC） 在登录过程中，将发送以下请求： root@kitploit: POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x...

wifitap

wifitap.py --- 通过 tun/tap 设备实现 WiFi 注入工具 Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap 法文 http://sid.rstack.org/index.php/WifitapEN 英文 本程序是一个概念验证工具，允许通过流量注入进行 WiFi 通信。 你需要： root@kitploit: . Python = 2.2 . Psyco Python 优化器（可选） . Philippe Biondi 的 Scapy . 支持注入的无线适配器...

CVE-2021-39115

CVE-2021-39115 Template-Injection in E-Mail-Vorlagen führt zur Codeausführung auf Jira Service Management Server I Aufbau Ich habe das Deployment + Debugging hier beschrieben, ihr könnt es dort nachschlagen. II Analyse In der Beschreibung dieser CVE wird klar gesagt, dass der Bug in der Funktion...

TransitionPlayer

Dieses Problem wurde für Android 14+ im June 2026 Android Security Bulletin behoben. Klicken Sie hier, um den Patch zu sehen Writeup TODO Ich werde den Writeup vervollständigen, wenn ich etwas freie Zeit habe Aber davor muss ich mich mit Schularbeiten und Prüfungen herumschlagen Ich habe...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 और CVE-2024-8926 शोषण उपकरण PHP-CGI पैरामीटर इंजेक्शन भेद्यता के लिए एक स्वचालित परीक्षण उपकरण, जो CVE-2024-4577 और CVE-2024-8926 का समर्थन करता है, और कमांड निष्पादन, फ़ाइल अपलोड, डाउनलोड आदि संचालन कर सकता है। 📌 परिचय यह उपकरण PHP-CGI वातावरण में पैरामीटर इंजेक्...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell preuve de concept d’exploitation. Détails📃 CVE-2022-42889 affecte Apache Commons Text versions 1.5 à 1.9. La correction a été apportée à partir de la version 1.10 de Commons Text. La vulnérabilité a été comparée à...

CVE-2022-25765-exploit

CVE-2022-25765 — Befehlsinjektion in pdfkit Beschreibung CVE-2022-25765 ist eine Befehlsinjektions -Schwachstelle Command Injection, die pdfkit Ruby gem in Versionen 0.8.7.2 betrifft. Die Schwachstelle hat einen KRITISCHEN Schweregrad mit CVSS 9.8, da sie die Remote-Ausführung von Befehlen ohne...

SQLbit

Strumento per SQL Blind Injection Uno strumento per blind SQL injection che utilizza confronti bitwise multithread per trovare i valori delle celle in tabelle SQL. Funziona almeno con SQLite e supporta i cookie. È in grado di: Cercare i valori delle celle per colonne in una tabella Contare i...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Aviso: Este es un PoC hipotético solo con fines educativos. Segmenta las redes NetScaler. CVE-2025-7775 no existe. Úselo solo en un laboratorio aislado. Resumen Exploit simulado para una RCE no autenticada hipotética en Citrix NetScaler...

Payload-and-Polyglot-Lists

Payload- und Polyglot-Listen Haben Sie einen Payload gefunden, der nicht funktioniert? Bitte eröffnen Sie ein Issue mit dem Payload, dem Zielkontext und dem erwarteten Verhalten. Pull-Requests mit Korrekturen oder neuen Payloads sind immer willkommen. Die Forschung läuft weiter. Dieses Projekt...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server कार्यकारी सारांश यह रिपोर्ट feiskyer/mcp-kubernetes-server पैकेज में खोजी गई दो गंभीर सुरक्षा कमजोरियों का विवरण देती है। जब तैनात किया जाता है, तो सर्वर kubectl नाम का एक MCP टूल प्रदर्शित करता है जो Kubernetes क्लस्टर तक सीमित, सुरक्षित पहुँ...