StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Fortschrittlicher React Server Components RSC Auditor & CVE-2025-55182 Exploitation-Toolkit 🔥 Erkennen. Identifizieren. Ausnutzen. Eine Chrome-Erweiterung für Sicherheitsforscher & Bug Hunter, die auf Next.js App Router RSC-Schwachstellen abzielt – insbesondere CVE-2025-55182...

cve-2020-10977-read-and-execute

CVE-2020-10977 lesen und ausführen Über CVE-2020-10977 HackerOne-Bericht: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 Wie man den Ausführungsteil manuell reproduziert: Vom Lesen zur Ausführung Über dieses Repository getsecret.py - Hauptskript. Es...

FlavorTown

FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...

RunasCs

RunasCs RunasCs è un'utilità per eseguire processi specifici con permessi diversi rispetto a quelli forniti dal logon corrente dell'utente, utilizzando credenziali esplicite. Questo strumento è una versione migliorata e open del runas.exe integrato in Windows che risolve alcune limitazioni:...

Fugu15

Fugu15 Fugu15 è un jailbreak semi-untethered permasigned per iOS 15. Include un bypass del code signing, un exploit del kernel, un bypass del PAC del kernel e un bypass del PPL. Inoltre, può essere installato tramite Safari, quindi non è richiesto un computer, a eccezione di un server web che...

Sapito

Sapito Autori: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros Informazioni su Sapito Sapito è uno sniffer e interprete per il multicast DNS mDNS scritto in Python. Sapito cattura pacchetti da un pcap o da un'interfaccia e ne interpreta i...

chromecookiestealer

Ladro di cookie di Chrome e iniettore Si collega a Chrome utilizzando il suo protocollo Remote DevTools e ruba/inietta/cancella/elimina i cookie. Fortemente ispirato da WhiteChocolateMacademiaNut. I cookie vengono scaricati come oggetti JSON utilizzando il formato nativo di Chrome. Lo stesso...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Vulnerabilità RCE non autenticata in Fuel CMS 1.4.1. Il parametro filter nell'endpoint /fuel/pages/select/ viene passato senza sanitizzazione a una chiamata eval nel backend PHP, consentendo l'esecuzione arbitraria di codice tramite un...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE Não Autenticado Implementação em Python do exploit de execução remota de código para o CVE-2023-26360, baseada na análise do módulo Metasploit original e no trabalho anterior de jakabakos. Por que isso existe O PoC do jakabakos tenta injetar diretamente no...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

Cve-2024-38063

CVE-2024-38063 Beschreibung Dieses Repository enthält Details und potenziellen Exploit-Code für CVE-2024-38063, eine kritische Windows TCP/IP Remote Code Execution RCE Sicherheitslücke. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, durch speziell präparierte...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authentifizierte RCE via Plugin-Upload CVE-2025-50286 Grav CMS v1.7.48 mit Admin Plugin v1.10.48 ist anfällig für Remote Code Execution RCE über die „Direct Install“-Plugin-Upload-Funktion, die authentifizierten Administratoren erlaubt, beliebigen PHP-Co...

cve-2016-6662

Über Hilfe zur Ausnutzung von CVE-2016-6662 Warnungen Stellen Sie sicher, dass Sie die Angreifer-IP in der C-Datei vor dem Kompilieren ändern. Quellenangabe Alle Anerkennung gebührt dem ursprünglichen Entdecker. Ausführliche Erläuterungen hier:...

CVE-2024-29272

CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

CVE-2022-21907

CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...

follina_cve_2022-30190

follinacve2022-30190 Ein Proof of Concept für CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTI...