check_struts

checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...

CVE-2026-29000-Lab

CVE-2026-29000 — Laboratorio PoC a livello di libreria per pac4j-jwt TL;DR Questo repository contiene un PoC a livello di libreria per CVE-2026-29000 in pac4j-jwt. Confronta il comportamento vulnerabile e quello corretto con due casi: Baseline : un token legittimo dovrebbe essere accettato Attacc...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di qualità commerciale, completo e open source che...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

X-force

Libreria IBM X-Force Exchange | Libreria IBM Security X-FORCE Exchange in Python 3. Cerca: threatactivities, threatgroups, malwareanalysis, collector e industries. Per altre applicazioni. Vedi ---|--- Installazione root@kitploit: pip3 install XForce Utilizzo Utilizzando la tua APIKEY esegui...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Implementazione semplice per CVE-2023-23397 exploit POC utilizzando Microsoft.Office.Interop.Outlook...

CVE-2020-26258

Descrizione XStream è una libreria Java per serializzare oggetti in XML e viceversa. In XStream precedente alla versione 1.4.15, è presente una vulnerabilità di Server-Side Forgery Request che può essere attivata durante l'unmarshalling. La vulnerabilità potrebbe consentire a un attaccante remoto...

VX-API

gestito da vx-underground | seguici su Twitter | scarica campioni di malware dalla pagina VXUG/samples VX-API Versione: 2.01.015 Sviluppatore: smellyvx La VX-API è una raccolta di funzionalità dannose per assistere nello sviluppo di malware. Si consiglia di clonare e/o scaricare l'intero...

nimbostratus

Nimbostratus Strumenti per il fingerprinting e lo sfruttamento delle infrastrutture cloud Amazon. Questi strumenti sono un PoC che ho sviluppato per il mio talk "Pivoting in Amazon clouds", realizzato utilizzando la grande libreria boto per accedere all'API di Amazon. Per maggiori informazioni...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descrição sugerida: O aplicativo versão do servidor: 7.0.5 Seafile é vulnerável a XSS persistente por meio da funcionalidade de compartilhamento de bibliotecas. Informações adicionais: Seafile é uma solução de código aberto, auto-hospedada, para...

LibAFL

LibAFL, la libreria per fuzzing Libreria Avanzata per Fuzzing - Combina i tuoi fuzzer e estendi le loro funzionalità usando Rust. LibAFL è una collezione di componenti riutilizzabili di fuzzer, scritta in Rust, che ti offre molti dei vantaggi di un fuzzer già pronto, pur essendo completamente...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Remote-Datei-Lesen Dieses Skript demonstriert, wie eine Schwachstelle in Systemen ausgenutzt werden kann, die die iconv-Bibliothek verwenden, wenn sie Zeichenkodierungskonvertierungen fehlerhaft behandelt, wie in CVE-2024-2961 beschrieben. Es ermöglicht einem Angreifer, beliebige...

startpage-parser

startpage-parser analizza i risultati di ricerca del motore di ricerca startpage basato sui risultati di google.com puoi usarlo se hai bisogno di ottenere alcuni risultati senza essere bannato da google INSTALLAZIONE da pip root@kitploit: $ pip install startpage-parser da sorgente root@kitploit: ...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept für eine Spoofing-Sicherheitslücke im Windows Explorer Übersicht CVE-2025-24071 ist eine Spoofing-Sicherheitslücke im Windows Explorer, die es einem nicht authentifizierten Angreifer ermöglicht, vertrauliche Informationen über ein Netzwerk preiszugeben. Die...

cmsPoc

Achtung Das Projekt wird derzeit umstrukturiert: cmsPoc 2.0 Hinweis: Die Poc-Bibliothek der Version 2.0 wurde noch nicht an die entsprechenden Schnittstellen angepasst und kann nicht aufgerufen werden. Falls Sie es verwenden müssen, wird empfohlen, vorerst Version 1.0 zu verwenden. cmsPoc 1.0...

CVE-2019-8956

CVE-2019-8956 sctp-PoC Die sctp-Bibliothek muss installiert sein root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

Oliver 5 Library Server <8.00.008.053 - Local File Inclusion

Oliver 5 Library Server versions prior to 8.00.008.053 are vulnerable to local file inclusion via the FileServlet function. id: CVE-2021-45027 info: name: Oliver 5 Library Server 8.00.008.053 - Local File Inclusion author: gy741 severity: high description: Oliver 5 Library Server versions prior t...