CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti, esiste una vulnerabilità di iniezione di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Ambiente...

CVE-2022-0847-DirtyPipe

title: Analisi della vulnerabilità CVE-2022-0847 DirtyPipe privilegio locale date: 2022-03-08 14:41:20 tags: - Elevazione di privilegi Linux categories: - Ricerca sulla sicurezza Descrizione della vulnerabilità ​ CVE-2022-0847 è una vulnerabilità nel kernel Linux dalla versione 5.8 in poi. Un...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 PoC dell'exploit Questo pacchetto consente: 1. Caricare webshell su SharePoint 2. Estrarre ValidationKey 3. Generare ViewState firmato 4. RCE tramite reverse/bind shell 🔧 Configurazione root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion è uno strumento di evasione antivirus scritto in Python compatibile sia con Python 2 che Python 3 in grado di generare eseguibili quasi totalmente non rilevabili anche con i payload più comuni di msfvenom x86. I seguenti sistemi operativi supportano ufficialmen...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Exploit Python per la vulnerabilità RCE di Next.js React Server Components con supporto HTTP/HTTPS. 🚀 Avvio Rapido root@kitploit: Clona ed esegui git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

FARO

FARO Rilevatore di sensibilità dei documenti Sommario Cos'è questo Cosa contiene? Eseguire FARO con Docker Eseguire FARO sulla macchina host Prerequisiti Ambiente virtuale Dipendenze Modelli NER FARO Spider Rilevamento di un singolo file Dettagli tecnici Rilevatore di entità FARO Configurazione...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce Exploit RCE per clonazione ricorsiva per macOS e Windows Questo è un exploit per CVE-2024-32002, una vulnerabilità critica in Git che consente l'esecuzione remota di codice durante la clonazione di un repository con sottomoduli. L'exploit funziona creando un repository...

CVE-2025-55349

CVE-2025-55349 — pm2 Beliebige Codeausführung über postinstall Entdecker : Golden Ticket Labs Hersteller : Unitech pm2 Zuweisungsdatum : 20. August 2025 MITRE Beschreibung Eine Schwachstelle in der Komponente lib/API/Modules/NPM.js von Unitech PM2 v5.4.2 ermöglicht beliebige Codeausführung durch...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...

CVE-2019-19781

CVE-2019-19781 Script automatizzato per lo scanner Citrix ADC CVE-2019-19781 che utilizza host recuperati dall'API di Shodan. Devi avere un account Shodan per usare questo script. Clicca qui se non hai un account Shodan. Installazione 1. Installa le dipendenze. root@kitploit: CentOS & Fedora yum...

CVE-2026-80659

In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: defer reset until cmdmutex is unlocked vub300cmndworkthread holds cmdmutex while it sends a command and waits for the command response. If the response wait times out, vub300commandresponse kills the command URBs and...

CVE-2024-3400

Script di Exploit per Firewall PAN-OS Questo script è progettato per dimostrare lo sfruttamento delle vulnerabilità nei firewall PAN-OS. Invia un payload appositamente costruito all'endpoint API del firewall per eseguire comandi arbitrari. Questo exploit prende di mira specificamente CVE-2024-340...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Ein Proof of Concept PoC für CVE-2025-8110 , eine kritische Schwachstelle in Gogs, die Remote-Code-Ausführung RCE durch Manipulation von .git/config mittels symbolischer Link-Umgehungen und sshCommand-Injection ermöglicht. 📖 Übersicht Dieser Exploit zielt auf einen...

Recheck

Recheck Recheck Scansione approfondita del dominio e trova tutti i possibili domini da takeover Collegamenti rapidi Demo Installazione Funzionalità Esempio Run / Installazione Come eseguire ? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start Funzionali...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...