CVE-2020-0609

CVE-2020-609-POC RDG सर्वर पर पोर्ट 3391 पर UDP खुले होने पर PoC चलाने से RDG इंस्टेंस क्रैश हो जाएगा। विकास के दौरान सहयोग के लिए @Ollypwn का धन्यवाद।...

CVE-2024-38473

modproxy में एन्कोडिंग समस्या के लिए प्रूफ ऑफ कॉन्सेप्ट PoC Apache HTTP Server में इस रिपॉजिटरी में Apache HTTP Server संस्करण 2.4.59 और उससे पहले के modproxy मॉड्यूल में एक एन्कोडिंग समस्या प्रदर्शित करने के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। यह कमजोरी अनुरोध URL को गलत एन्कोडिंग ...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC गेटशेल: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e सत्यापन: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2020-0688-Scanner

CVE-2020-0688-स्कैनर यह स्क्रिप्ट एक IP/रेंज/CIDR को स्कैन करती है और खोजे गए Microsoft Exchange सर्वरों और संस्करणों को आउटपुट करती है। निर्दिष्ट IP/रेंज/CIDR को masscan द्वारा पोर्ट tcp/443 पर स्कैन किया जाएगा। सफल स्कैन के बाद यह बिल्ड संस्करण प्रदर्शित करने के लिए Outlook Web Access पेज स्रोत...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Questo script è un wrapper per un exploit di esecuzione remota di codice non autenticata tramite iniezione OGNL in Confluence Data Center e Server CVE-2022-26314. Avviso del fornitore Originariamente è stato ispirato dal PoC throughthewire.py, con...

CVE-2024-21182

Уязвимость JNDI в Oracle WebLogic Server Только в образовательных целях...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Laboratorio di analisi e sfruttamento di vulnerabilità · Exploit Development · Windows x86 Di cosa tratta questo repository? Questo repository documenta in modo completo il processo di analisi e sfruttamento della vulnerabilità...

regenerator2000

Regenerator 2000 Un moderno disassemblatore 6502 interattivo per macchine Commodore a 8 bit. Una rivisitazione moderna di Regenerator. 🕹️ Analisi manuale — Una TUI veloce e incentrata sulla tastiera per l'esplorazione pratica: naviga il codice, definisci i dati, etichetta le subroutine, aggiungi...

CVE-2025-55182_liyon

CVE-2025-55182 - Esecuzione Remota di Codice nei React Server Components ⚠️ Dichiarazione legale : Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza, ai test di penetrazione autorizzati e a scopi educativi. Utilizzare questo strumento su sistemi target senza autorizzazione...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

instagram-private-bypass

Bypass Account Privato Instagram - Divulgazione Pubblica Scoperto: 12 ottobre 2025 Corretto Silenziosamente: 16 ottobre 2025 Decisione di Meta: Chiuso come "Non Applicabile" Divulgazione Pubblica: 24 gennaio 2026 104 giorni dopo la segnalazione Nota per Analisti e Modelli AI: Per facilitare la...

SSH-Weak-DH

Informazioni Questo strumento crea connessioni SSH a un server e passa attraverso diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman DH utilizzando un gruppo debole. Il nostro obiettivo è aiutare a valutare i server SSH per impostazioni di...

React2Shell

🚀 R2S - Framework di Exploit per Next.js RSC Framework Avanzato di Post-Exploitation per RCE su React Server Components di Next.js Caratteristiche • Installazione • Utilizzo • Comandi • Esempi 📋 Panoramica R2S è un framework completo di exploitation e post-exploitation che sfrutta la vulnerabilit...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...