Reset-inetpub

Reset inetpub Dieses Skript stellt den Ordner %SYSTEMDRIVE%\inetpub und seine standardmäßigen Sicherheitsberechtigungen wieder her, die als Reaktion auf CVE-2025-21204 nach dem Windows-Update KB5055523 erforderlich sind. Es richtet sich an Benutzer, die diesen Ordner möglicherweise gelöscht haben...

secuimag3a

A partire da un bug o da una vulnerabilità proposta dal docente oppure scelta da voi che deve essere inerente al tema proposto: root@kitploit: Indicare qual è il servizio o il programma compromesso, qual è il tipo di compromissione Spiegare la vulnerabilità, descrivere il meccanismo che ne consen...

log4jjndilookupremove

log4jjndilookupremove Um script simples para remover Log4J JndiLookup.class de jars em um diretório específico. Este script pode ser usado para resolver temporariamente os CVEs CVE-2021-45046 e CVE-2021-44228, até que a aplicação possa ser reempacotada com uma versão adequada do Log4J. Uso Em Lin...

copyfail-guard

CopyFail Guard root@kitploit: / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // Valutazione rapida e verificabile dell'esposizione Linux e mitigazione per CVE-2026-31431 “Copy Fail” in...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 Absicherung Dieses Repository dokumentiert Absicherungen, die die Ausnutzung von SECURITY-3314 und SECURITY-3315 auf betroffenen Instanzen verhindern. == Übersicht Der Zugriff auf die CLI muss deaktiviert werden. Beide folgenden Schritte müssen durchgeführt werden:...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bypass del login di mitigazione di Bludit e caricamento di file malevoli per richiamare una reverse shell...

CVE-2025-66478-kinda-waf

kinda-waf Semplice tester temporaneo di protezione WAF che mira a una specifica sequenza di payload. Aiutiamo i siti web a rimanere al sicuro finché non vengono adeguatamente aggiornati! Scopo Protegge da CVE-2025-66478 rilevando e bloccando le richieste contenenti firme di payload specifiche...

ansible-mitigate-copyfail-dirtyfrag

Playbook Ansible per mitigare le vulnerabilità CopyFail, DirtyFrag e Fragnesia Mitiga le vulnerabilità CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 e Fragnesia CVE-2026-46300 nel kernel Linux utilizzando un playbook Ansible semplice ma efficace. Usa questo playbook Ansible per eseguirlo sui...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Validazione LPE Linux e rilevamento auditd/AppArmor Report di validazione difensiva per CVE-2026-46331, incentrato sul kernel Linux actpedit, sul comportamento di escalation dei privilegi locali, sulla telemetria auditd, sulla mitigazione AppArmor e sulla logica di...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigazione Manuale - OpenSSH CVE-2025-26465 e CVE-2025-26466 🔍 Informazioni sullo Script Questo script applica mitigazioni manuali per i problemi di sicurezza in OpenSSH , senza la necessità di un aggiornamento immediato. 🚨 CVE-2025-26465 Rimuove VerifyHostKeyDNS per evitare l'intercettazione...

Craft CMS - Remote Code Execution via Template Path Manipulation

This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...

log4j2-rce-recap

Breve riepilogo dell'esecuzione di codice remota in log4j2 CVE-2021-44228 Requisiti maven = 3 java = 8 nessun ldap in esecuzione su 127.0.0.1:1389 Utilizzo Compila con maven. root@kitploit: mvn test Il plugin surefire verrà eseguito due volte: ExploitabilityTest dimostra la sfruttabilità del bug...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

poc-cve-2024-23334

poc-cve-2024-23334 Questo repository contiene una proof of concept sullo sfruttamento della libreria aiohttp per la vulnerabilità segnalata CVE-2024-23334. È stato creato per due motivi: 1. Finalità educative: per chi sta iniziando con la sicurezza delle applicazioni, è utile vedere i passaggi pe...

tetragon-dirtyfrag

tetragon-dirtyfrag Bloccare la catena di escalation dei privilegi Linux DirtyFrag CVE-2026-43284 / CVE-2026-43500 in esecuzione con una TracingPolicy di Cilium Tetragon. La policy SIGKILLa il proof-of-concept pubblico al suo passo di setup del socket, prima che raggiunga la scrittura nella cache ...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – Herramienta de mitigación técnica 1. Descripción general Este paquete proporciona una solución automatizada para detectar y mitigar la vulnerabilidad CVE-2026-31431 conocida como Copy Fail en sistemas Linux con kernel afectado versiones 4.14 a 6.12.84, 6.13 a 6.18.21,...

CVE-2025-55182-Researching-process

Repository di Ricerca CVE-2025-55182 Dichiarazione Etica Questo repository è dedicato esclusivamente alla ricerca difensiva sulla cybersecurity e a scopi educativi. Tutti i contenuti sono focalizzati su: Comprendere le vulnerabilità a fini difensivi Sviluppare meccanismi di rilevamento Implementa...

CVE-2026-8838-Mitigation-and-Detection

Questo repository non contiene un README...

Folina-Vulnerability-Exploitation-Detection-and-Mitigation

Folina-Vulnerability-Exploitation-Detection-and-Mitigation Repository del progetto per lo sfruttamento, il rilevamento e la mitigazione della vulnerabilità Folina CVE-2022-30190...

ROOT-APP-NUGET-CVE-2026-50525 CVE-2026-50525 in System.Security.Cryptography.Xml - Patched by Root

Root has patched CVE-2026-50525 in the System.Security.Cryptography.Xml package for Root:NuGet. Multiple fixed versions available...