CVE-2023-23752

Joomla! divulgazione di informazioni - Exploit CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Utilizzo Prima di usare il progetto dobbiamo installare i pacchetti necessari consiglio di creare un ambiente virtuale prima root@kitploit: pip install -r requierements.txt Prova di...

CVE-2026-23744

Questo repository non contiene un README...

SecuraBV-CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Questo repository è il codice sorgente del mio laboratorio docker, realizzato per la mia ricerca di tesi...

CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Questo PoC è stato interamente generato da un'IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versione non patchata di ffmpeg andrà in crash durante l'elaborazione di baseline.avi...

binwalk

Binwalk Binwalk è uno strumento veloce e facile da usare per analizzare, fare reverse engineering ed estrarre immagini di firmware. Avviso EOL Questo fork è nato per risolvere alcuni problemi irrisolti di binwalk v2 e, in generale, per mantenerlo in buona forma. Ha assolto al suo scopo aiutando s...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticata tramite upload di plugin CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 è vulnerabile a Remote Code Execution RCE tramite la funzionalità di upload dei plugin "Direct Install", consentendo ad amministratori autenticati di...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 Descrizione Una vulnerabilità di cross-site scripting XSS memorizzato in Netbox alert1' 3. Aggiungi un nuovo modello, in questo esempio aggiungi un modello 'manufacturer'. 4. Apri il modello appena creato come qualsiasi utente autenticato e osserva che il popup di alert è...

CVE-2021-40978

CVE-2021-40978 Sfruttamento del directory traversal nel dev-server integrato di mkdocs Mkdocs 1.2.2 consente il directory traversal attraverso il dev-server integrato che risponde sulla porta 8000. Di seguito alcuni esempi di percorsi sfruttati con successo: Impatto Usando questa tecnica è...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo per scopi educativi. Questo exploit dovrebbe essere uno strumento davvero comodo per ottenere qualsiasi file da un server che esegue WordPress 5.6.2 e PHP 8. vedi https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Tutto ciò di cui hai bisogno è...

CVE-2026-40453

Riproduttore di Iniezione di Intestazioni Camel con Variazione di Maiuscole/Minusscole CVE-2026-40453 Questo progetto dimostra CVE-2026-40453 — una correzione incompleta per CVE-2025-27636. La correzione del 2025 ha aggiunto setLowerCasetrue a HttpHeaderFilterStrategy in modo che i nomi di...

CVE-2019-3403

CVE-2019-3403 Volevo poter sfruttare facilmente CVE-2019-3403 per raccogliere tutti gli utenti da un'applicazione JIRA, quindi ho messo insieme questo script. Non è il codice più pulito in assoluto e non gestisce richieste che restituiscono oltre 1000 utenti li troncherà semplicemente ai primi...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilità di Escape da chroot in Sudo Una vulnerabilità critica che interessa le versioni di sudo da 1.9.0 a 1.9.17p1 , consentendo agli utenti di evadere da chroot e ottenere accesso al filesystem root reale. 📌 Descrizione CVE-2025-32463 è una vulnerabilità di...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit Exploit per CVE-2021-1732 Testato solo su Windows 10 1909 x64...

CVE-2021-3493

CVE-2021-3493...

CVE-2025-2995

CVE-2025-29927 Riproduzione del bypass di autorizzazione Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor SQL Injection Non Autenticata SQL Injection critica non autenticata in ProjeQtor ≤ 12.4.3 📌 Panoramica CVE-2026-41462 è una vulnerabilità critica di SQL Injection non autenticata nella funzionalità di accesso dello strumento di gestione progetti ProjeQtor. ID CVE :...