CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: Sfruttando una vulnerabilità di 16 anni nel driver Linux 6pack Analisi della vulnerabilità e sviluppo dell'exploit: https://syst3mfailure.io/sixpack-slab-out-of-bounds Exploit progettato per: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...

CVE-2021-29156

CVE-2021-29156 richtig gemacht Dieser Proof of Concept wurde umgesetzt, weil der andere öffentlich verfügbare PoC defekt ist ✨ Installation root@kitploit: go install github.com/5amu/CVE-2021-29156@latest Referenzen https://nvd.nist.gov/vuln/detail/CVE-2021-29156...

CVE-2021-44228-poc

CVE-2021-44228-poc CVE-2021-44228 POC / Esempio...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Descrizione Questo repository contiene il codice proof-of-concept PoC per la vulnerabilità HTTP/2 Rapid Reset identificata come CVE-2023-44487. Panoramica della vulnerabilità ID CVE : CVE-2023-44487 Impatto : Denial of Service DoS Protocolli interessati : HTTP/2...

CVE-2011-2523-PoC

vsftpd2.3.4 Semplice exploit realizzato in python che sfrutta la vulnerabilità vsftpd 2.3.4 Uso: python3 ftpxploit.py 127.0.0.1...

cve-2017-1635-PoC

cve-2017-1635-PoC poc basato su: https://github.com/emcalv/tivoli-poc...

CVE-2017-16995

CVE-2017-16995 CVE-ID: CVE-2017-16995 Veröffentlichungsdatum: 2017-12-27T17:08:17.670 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion checkaluop in kernel/bpf/verifier.c im Linux-Kernel bis Version 4.4 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu...

CVE-2022-0778

CVE-2022-0778 Descrizione Facciamo riferimento al concetto di drago-96 e poi riscriviamo un PoC basato sui formati P12 e PEM. Puoi usarlo per verificare le vulnerabilità CVE-2022-0778, ovvero un certificato SSL pericoloso senza alcuna password privata, lascialo vuoto. Se il dispositivo è affetto,...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️ Questo script è un exploit proof-of-concept PoC per CVE-2025-31125 , una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools Prompt-Injection → Header-Injection Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2025-48384-PoC-Part2

Questo repository non contiene un README...

CVE-2025-63914

CVE-2025-63914 Divulgação pública e correção para CVE-2025-63914: vulnerabilidade de zip bomb no Cinnamon/kotaemon. Créditos Wang Yuanrong Resumo A função mayextractzip falha em aplicar limites à descompressão de ZIP, permitindo que um zip bomb malicioso cause consumo excessivo de recursos e...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis POC für CVE-2015-6668 konvertiert für Python 3 Nutzt IDOR-Schwachstelle im Job Manager Plugin für Wordpress aus. Getestet auf Python 3.11.9 Referenzen NIST CVE WPScan Vuln DB Einrichtung und Verwendung Klonen Sie das Repository, richten Sie eine virtuelle Umgebung...

CVE-2024-24686

CVE-2024-24686 File di crash Poc per CVE-2024-24686...

CVE-2024-5084

CVE-2024-5084 CVE-2024-5084 Proof of Concept...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Unauthenticated PHP Object Injection PoC, Patch-Analyse & Regel...

Mirai-Spray

Mirai-Spray Scannt typische Mirai-Loader/Hostlisten-Formate mit Hydra. Dies kann verwendet werden, um zu überprüfen, ob eine Liste von Hosts erreichbar ist. INSTALLATION root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray...

CVE-2026-27626-PoC

CVE-2026-27626 — OliveTin Iniezione di comandi del sistema operativo PoC Riepilogo...

CVE-2020-11097-POC

Crash di FreeRDP usando il POC CVE-2020-11097 avvia il server con python3 test.py connettiti al server con il seguente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields Denial-of-Service-Exploit Dieses Skript nutzt die Schwachstelle CVE-2024-40094 in graphql-java aus, indem es einen ExecutableNormalizedFields ENF -basierten Denial-of-Service auslöst. Es erstellt eine manipulierte GraphQL-Introspection-Abfrage mit tie...