CVE-2021-43224-POC

CVE-2021-43224-POC POC del driver Windows Common Log File System forse CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo bsod !!! testato su windows 20H2 ver 19042.1387...

BlueGate

BlueGate PoC per la vulnerabilità del Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Grazie a ollypwn per aver segnalato il mio sciocco errore! Installazione Sto usando una versione patchata di pydtls perché il repository originale non si compilava correttamente. root@kitploit: cd pydtls...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Server target Apache httpd Avvia root@kitploit: docker-compose up -d Verifica connettività httpd v2.4.58 vulnerabile root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 versione...

CVE-2024-36539

Proof of Concept PoC für eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 Dieses Repository enthält ein Proof-of-Concept-Skript PoC, das eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 demonstriert. Diese Schwachstelle ermöglicht es Angreifern, auf sensible...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood Bug für Webserver Ein leichtgewichtiger Proof-of-Concept zum Testen der Pixel-Flood-Speichererschöpfungsschwachstelle in Webanwendungen, die anfällige Versionen von Apache Answer ausführen. Inhaltsverzeichnis Beschreibung Technische Details...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 -32-bit Denial of Service DoS Beschreibung In diesem Fehler wird ein Absturz behandelt, der auftritt, wenn wir zwei große Textdateien first.txt & second.txt als Eingabe für SumatraPDF 32 Bit öffnen. Führen Sie den folgenden Befehl aus, oder Sie können beide Dateien...

CVE-2025-67223

CVE-2025-67223: Controle de Acesso Incorreto e Divulgação de Informações no Aranda Service Desk CVE ID: CVE-2025-67223 Produto Afetado: Aranda Service Desk Aranda File Server - módulo AFS Versões Afetadas: 8.3.12 Autor: Brandon Perez Lara 🚨 Visão Geral Uma vulnerabilidade crítica foi identificada...

CVE-2026-62958

Eine Schwachstelle in Libriscv ermöglicht es einem Angreifer, die Sandbox durch einen Out-of-Bounds-Read zum Absturz zu bringen. Um 'Bad elf' zu erstellen: root@kitploit: python3 poc.py samplefile poisonedfile Ergebnisse: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section...

CVE-2021-37740

Proof of Concept für CVE-2021-37740 Inhaltsverzeichnis Einleitung Die Schwachstelle Ausführung des PoC Behebung Koordinierte Offenlegung der Schwachstelle Lizenz Änderungsprotokoll Einleitung CVE-2021-37740 ist eine Denial-of-Service-Schwachstelle DoS, die die Firmware v3.0.3 des KNXnet/IP Secure...

deadend

Deadend Esecutore leggero di honeypot scriptabile che carica script Lua da una directory, li compila in memoria, ascolta con un listener TCP per script ed esegue l'emulazione del servizio quando una porta viene attivata. L'idea è confondere il team red o agenti malevoli durante l'osservazione del...

CVE-2022-31902

CVE-2022-31902 Denial Of Service DoS in Notepad++x86 in 8.4.3 e precedenti. Descrizione Attivazione della vulnerabilità, tramite l'apertura di un file di testo appositamente creato ad es. first.txt e quindi utilizzando le opzioni Find All in All Opened Document o Find All in Current Opened Docume...

CVE-2022-31901

CVE-2022-31901 Notepad++x86 में 8.4.3 और इससे पहले के संस्करणों में सेवा अस्वीकार DOS हमला। विवरण भेद्यता ट्रिगर करना, दो विशेष रूप से तैयार किए गए टेक्स्ट फ़ाइलों e.g. first.txt & second.txt को notepad++ में इनपुट के रूप में खोलने से। नीचे एक उदाहरण के रूप में, 11/07/2022 तक, Notepad++x86 का...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Willkommen! Dies ist ein Dienstprogramm, das...

Project-Deep-Focus

Deep Focus Uma ferramenta de reconhecimento de rede de alto desempenho para descobrir e identificar serviços em intervalos de IP. Construída para pesquisadores de segurança e administradores de rede. Índice 1. Visão Geral 2. Funcionalidades 3. Requisitos 4. Instalação 5. Uso 6. Configuração 7...

golang-CVE-2023-44487

Test CVE-2023-44487 su Golang Questo repository contiene risorse di test e risultati per la CVE-2023-44487. Utilizza una versione modificata di https://github.com/secengjeff/rapidresetclient per testare varie configurazioni di server Golang. Test contro un server normale root@kitploit: go run...

CVE-2015-7547-proj-master

Forniamo questo codice così com'è. Sei responsabile della protezione di te stesso, delle tue proprietà e dei tuoi dati, nonché degli altri, da qualsiasi rischio causato da questo codice. Questo codice potrebbe causare comportamenti imprevisti e indesiderati sulla tua macchina. Questo codice...

CVE-2023-47459

CVE-2023-47459 Descrição Foi descoberta uma vulnerabilidade no Knovos Discovery v.22.67.0 que permite a um atacante remoto acessar informações confidenciais usando os componentes: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 PoC per Windows MessageQueuing, Il segno del successo del PoC è il crash del processo mqsvc.exe e non c'è alcun messaggio a comparsa; ciò deve essere osservato in un programma simile a un monitor di processo. Eseguire il comando nel terminale Windows o nel prompt...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

leviathan

Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination...