ci_fuzz

Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Scanner proof-of-concept che ha come target CVE-2024-21762 nell'endpoint /remote/hostcheckvalidate di FortiOS SSL VPN con invio di payload reverse shell. Ecco un writeup in stile GitHub per il tuo progetto, che include un riepilogo chiaro e conciso, una guida all'uso e i...

Awesome-Android-Reverse-Engineering

Awesome Android Reverse Engineering Una lista curata di eccezionali corsi, risorse e strumenti per l'ingegneria inversa Android. Come Usare Awesome-Android-Reverse-Engineering è una lista eccezionale per chi lavora nello smontaggio di applicazioni, sistemi o componenti Android. Basta premere ctrl...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ बैच स्कैनिंग 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 नोट: यह उपकरण किसी भी अवैध हमले का समर्थन नहीं करता है। यह केवल तकनीकी आदान-प्रदान के लिए है। 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 सहायता root@kitploit: CVE-2024-32113 Batch Scanning optional...

kiterunner

Kiterunner Introduzione Per molto tempo, la scoperta di contenuti si è concentrata sulla ricerca di file e cartelle. Sebbene questo approccio sia efficace per server web legacy che ospitano file statici o rispondono con 3xx su un percorso parziale, non è più efficace per le applicazioni web...

scout

Scout Scout एक URL फ़ज़र और स्पाइडर है जो वेब सर्वर पर अज्ञात वीहोस्ट, फ़ाइलों और निर्देशिकाओं की खोज करता है। बाइनरी में एक पूर्ण शब्द सूची शामिल है, जिसका अर्थ है अधिकतम पोर्टेबिलिटी और न्यूनतम कॉन्फ़िगरेशन। निशाना लगाओ और फायर करो! उपयोग root@kitploit: Usage: scout command Available Commands:...

external_c2_framework

framework externalc2 Framework Python per costruire e utilizzare interfacce per trasferire dati tra framework, con un focus specifico sul fungere da estensione per framework di Command and Control. Attualmente, questo è pensato solo come un'implementazione della specifica External C2 di Cobalt...

Security update for apptainer

This update for apptainer fixes the following issue: CVE-2026-17106: github.com/moby/go-archive: tar extraction routines do not confine filesystem operations to the destination directory and allow for arbitrary file writes bsc1275248. Patch Instructions: To install this SUSE update use the SUSE...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Macchine testate CentOS 7 - CentOS Web Pan...

Exploit for Eval Injection in Langflow

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Ov...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti è presente una vulnerabilità di injection di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Utilizzo:...

CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. di MaMe82 è un framework che trasforma un Raspberry Pi Zero W in una piattaforma flessibile e a basso costo per penetration testing, red teaming e impegni fisici ... o in "A Little Offensive Appliance". 0. Come installare L'ultima immagine si trova nella scheda...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

follina

follina POC Tutto su CVE-2022-30190, conosciuta anche come follina: una vulnerabilità RCE che colpisce Microsoft Support Diagnostic Tools MSDT nelle applicazioni Office come Word. Questo è un POC molto semplice; sentiti libero di consultare le fonti qui sotto per ulteriori threat intelligence...

fire-wall-server

🛡️ Spring4Shell Firewall Mitigation Python-Skript Dieses Projekt simuliert eine Firewall mit dem in Python integrierten http.server-Modul, um bösartige Anfragen zu erkennen und zu blockieren, die die Spring4Shell CVE-2022-22965 -Schwachstelle ausnutzen. 🔍 Über Spring4Shell ist eine kritische...

ghidra

Dockerized Ghidra Build From the root directory of your Ghidra release, run the following command. root@kitploit: ./docker/build-docker-image.sh This will build the ghidra docker image with a tag corresponding to the release version of Ghidra. The MODE environment variable The Ghidra Docker...