CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE Audit & Exploit Toolkit · Page-Cache / XFRM ESP-in-TCP espintcp Regression Interaktives Audit → Erkennung der LPE-Voraussetzungen → Automatische Exploit-Ausführung nach Bestätigung ⚠️ Ethische & rechtliche Warnung Dieses Tool ist ausschließlich für...

ubl-itel-s23

Sblocca Bootloader — Itel S23 S665L / Unisoc T606 Guida per sbloccare il bootloader su Itel S23 S665L utilizzando l'exploit CVE-2022-38694 sul chipset Unisoc T606 UMS9230. Informazioni sul Dispositivo Proprietà| Valore ---|--- Marchio| Itel Modello| S665L S23 Android| 12 SDK 31 Build|...

CVE-2025-66849

CVE-2025-66849 Ghost CMS PoC di privilege escalation Riepilogo In Ghost CMS di Ghost Foundation fino alla versione 6.4.0, il blocco HTML all'interno dell'editor delle bozze dei post non sanifica né codifica correttamente il contenuto fornito dall'utente, causando una vulnerabilità di cross-site...

GHSA-G5XC-5W98-JFVM MariaDB has possible SQL injection in Buffer parameter escaping under big5/gbk/sjis/cp932/gb18030 client charsets

Summary A SQL injection is possible when the connector escapes Buffer parameters client-side under a multi-byte client character set whose trail-byte range overlaps the ASCII backslash 0x5C: big5, gbk, sjis, cp932, and gb18030. Under these charsets, an attacker-controlled lead byte can absorb the...

MariaDB has possible SQL injection in Buffer parameter escaping under big5/gbk/sjis/cp932/gb18030 client charsets

Summary A SQL injection is possible when the connector escapes Buffer parameters client-side under a multi-byte client character set whose trail-byte range overlaps the ASCII backslash 0x5C: big5, gbk, sjis, cp932, and gb18030. Under these charsets, an attacker-controlled lead byte can absorb the...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Broken Authentication CVE-2025-68860 Descrizione Il plugin WordPress Mobile builder versione 1.4.2 e precedenti presenta una vulnerabilità di Broken Authentication che consente a un attaccante di creare token JWT validi utilizzando il segreto predefinito...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Linea 369 root@kitploit: .$thread-getTitle.''; 3. Ce ne sono altre! Causa principale: I titoli dei thread del forum vengono memorizzati senza una corretta sanitizzazione I titoli dei thread vengono...

CVE-2025-68926-repo

CVE-2025-68926-repo Script e node.proto per l'exploit CVE-2025-68926...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Time-Based SQL Injection CVE-2024-51482 📌 Panoramica della vulnerabilità CVE ID: CVE-2024-51482 Avviso di sicurezza: GHSA-qm8h-3xvf-m7j3 Versioni interessate: ZoneMinder 1.37. fino alla 1.37.64 inclusa Versione corretta: 1.37.65 📖 Descrizione Questo repository contiene un exploit...

AirStrike

Airstrike Strumento che automatizza la decifratura delle credenziali Wi-Fi WPA-2 utilizzando un'architettura client-server Requisiti Airstrike utilizza l'architettura Hashcat Brain, la suite aircrack-ng, l'utility entr e alcuni script di supporto. Puoi usare lo script install.sh per scaricare tut...

CVE-2025-70342

CVE-2025-70342: Intercettazione delle credenziali tramite Named Pipe in erase-install Riepilogo erase-install antecedente alla v40.4 commit 2c31239 scrive l'output delle credenziali di swiftDialog in un percorso hardcoded /var/tmp/dialog.json. Su Mac Apple Silicon, le credenziali di amministrazio...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

polyshell

PolyShell: un poliglotta Bash/Batch/PowerShell Cos'è PolyShell è uno script valido contemporaneamente in Bash, Windows Batch e PowerShell ovvero un poliglotta. Ciò rende PolyShell un modello utile per i test di penetrazione poiché può essere eseguito sulla maggior parte dei sistemi senza la...

CVE-2022-30190

CVE-2022-30190 Follina Sviluppo, Sfruttamento, Analisi e Mitigazione di Malware a Scopo Didattico Un proof-of-concept completamente documentato che dimostra la vulnerabilità Follina - dalla consegna tramite ingegneria sociale fino allo sfruttamento, all'analisi forense e allo sviluppo di patch. ⚠️...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC per la vulnerabilità NotProxyShell OWASSRF CVE-2022-41082 che colpisce i server Microsoft Exchange. Questa è una RCE post-autenticazione per ProxyNotShell OWASSRF, sono necessarie credenziali valide per l'esecuzione dei comandi. Aggiunto lo script PoC Powershell per la...

CVE-2025-54123

CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Ricerca originale di Kevin Backhouse Questo è solo uno script Bash PoC che automatizza i passaggi di sfruttamento menzionati nel blog di Kevin Backhouse. Leggi il suo post su questa vulnerabilità:...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

ID-entify

Di Carlos Ramírez L. | BillyV4 | V 1.0 INFORMAZIONI ID-entify è uno strumento che permette di cercare informazioni in modo passivo relative a un dominio. RICERCA DI INFORMAZIONI RELATIVE A UN DOMINIO: Email Indirizzi IP Sottodomini Informazioni sulla tecnologia WEB Tipo di firewall Record NS e MX...