CVE-2022-35914

Script in Ruby per la CVE-2022-35914 - RCE in GLPI CVE-2022-35914 Aggiungi semplicemente il Target allo Script. Utilizzo: root@kitploit: ruby.exe exploit.rb = whoami Puoi chiudere con: root@kitploit: = exit...

obridge

OBridge OBridge bietet einen einfachen Java-Quellcodegenerator zum Aufrufen von Oracle PL/SQL-Package-Prozeduren. Unterstützte Eingabe-, Ausgabeparameter und Rückgabewerte sind: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table o...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script completamente funzionante per forzare brute force un elenco o nomi utente forniti contro server OpenSSH vulnerabili, con l'opzione di provare username/username come credenziali di accesso - CVE-2018-15473...

Security Bulletin: IBM Maximo Application Suite - Cluster Performance Insights uses ansible_core-2.19.11, postcss-8.5.10 and dompurify-3.4.11 which are vulnerable to CVE-2026-16493, CVE-2026-45623, CVE-2026-69153 and CVE-2026-66010

Summary IBM Maximo Application Suite - Cluster Performance Insights uses ansiblecore-2.19.11, postcss-8.5.10 and dompurify-3.4.11 which are vulnerable to CVE-2026-16493, CVE-2026-45623, CVE-2026-69153 and CVE-2026-66010. This bulletin contains information regarding these vulnerabilities and their...

CVE-2025-66478-github-patcher

Next.js CVE Auto-Patcher Strumento di automazione scritto in Go per scansionare i repository GitHub, rilevare le versioni vulnerabili di Next.js CVE-2025-66478 e creare automaticamente Pull Request con la specifica patch di sicurezza. 📋 Prerequisiti Assicurati di avere installato e configurato...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

CVE-2026-8206

CVE-2026-8206 - Exploit di Massa per il Plugin Kirki WordPress Strumento di sfruttamento di massa per CVE-2026-8206 – una vulnerabilità critica nel plugin Kirki WordPress versioni ≤ 6.0.6 che consente a un attaccante non autenticato di dirottare i link di reset della password e di assumere il...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Descrizione del Progetto CVE-2025-2304 è una vulnerabilità di Mass Assignment in Camaleon CMS versioni 2.9.1 che permette a un utente autenticato di elevare i propri privilegi ad amministratore manipolando il parametro role nelle...

Security Bulletin: Security vulnerabilities have been identified in Java Jackson Databind library shipped with IBM Guardium Cryptography Manager (GCM)

Summary Security vulnerabilities identified in Jackson Databind shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data...

CVE-2025-55182

Caccia alla CVE-2025-55182 Utilizzo dell'Intelligence Open Source per Identificare Sistemi Vulnerabili Motore di Ricerca Shodan Vai su Shodan. Nella barra di ricerca, inserisci la seguente query per trovare dispositivi che eseguono la versione vulnerabile del framework Next.js: root@kitploit:...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa. Descrição Este é um script de Prova de Conceito PoC baseado em Python para explorar a CVE-2023-38646, uma vulnerabilidade que afeta o Metabase. O exploit abu...

The_big_Zero

NOTICE: Non ho ancora configurato correttamente questo repository e i suoi script, e l'uso di questo "exploit kit" richiederà alcune modifiche ai percorsi dei file e l'installazione della versione corretta di imnpacket sul tuo dispositivo. Tieni presente che nessun codice in questo repository dev...

CVE-2014-3551

CVE-2014-3551 Multiple vulnerabilità di cross-site scripting XSS nell'implementazione del grading avanzato in Moodle fino alla versione 2.3.11, 2.4.x prima della 2.4.11, 2.5.x prima della 2.5.7, 2.6.x prima della 2.6.4 e 2.7.x prima della 2.7.1 permettono a utenti autenticati remoti di iniettare...

Security Bulletin: Security vulnerabilities have been identified in Jackson Databind shipped with IBM Guardium Cryptography Manager (GCM)

Summary Security vulnerabilities identified in Jackson Databind shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creare-un-Ambiente-Docker-Vulnerabile-CVE-2023-30212- Scarica i file dal mio repository usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ora per impostare l'immagine docker Creazione dell'immagine docker usa il comando sudo docke...

Exploit for Path Traversal in Jenkins

CVE-2024-23897 — HTTPS + CSRF-crumb aware PoC cve-2024-23897...

Exploit for CVE-2025-10952

CVE-2025-10952 — ml-logger streamhandler Arbitrary File Rea...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE do Nmap para escanear React2Shell CVE-2025-55182 Aviso de isenção de responsabilidade O código a seguir é fornecido apenas para fins educacionais e de pesquisa. Qualquer uso deste script é de inteira responsabilidade e critério do usuário. Este scanner pode gerar fals...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Questo write-up mostra esattamente come ho emulato il webserver del firmware AC15 V15.03.05.19 con QEMU, come l'ho reso raggiungibile dal browser dell'host e come ho esercitato l'handler vulnerabile /goform/setUsbUnload CVE-2020-10987 per ottenere l'esecuzione di coman...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Un robusto strumento di digital forensics per estrarre e analizzare gli artefatti di Google Chrome da dispositivi Android Funzionalità • Installazione • Utilizzo • Documentazione 👤 Informazioni sull'autore Autore: JackTekno GitHub: github.com/JackTekno 📋 Panorami...