CVE-2026-79180

A flaw was found in Google Chrome. This vulnerability, located in the CustomTabs feature, allows a remote attacker to leverage social engineering. By using a specially crafted HTML page, the attacker can spoof user interface UI elements. This misrepresentation could deceive users, potentially...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilità di spoofing dell'estensione file in WinRAR Descrizione I cybercriminali hanno sfruttato una vulnerabilità che consente loro di falsificare le estensioni dei file. Ciò significa che possono nascondere l'avvio di script dannosi all'interno di archivi che fingono di...

CVE-2026-80349

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

CVE-2026-80349 TarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid Parameter

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

CVE-2026-80349

TarsWeb through 3.0.14 contains a critical authentication bypass (CVSS 9.8). The root cause is a combination of two misconfigurations: Koa's proxy option is set to true without restricting trusted upstream proxies, so the source address is taken from the caller-controlled X-Forwarded-For header; ...

DNSSpoof

DNSSpoof Ein DNS-Spoofer-Tool, geschrieben in Python3. Wie benutzt man es? root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default:...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: eine "run-as any app" Hochrisiko-Sicherheitslücke, die Android-Versionen 12 und 13 betrifft CVE-2024-0044 Exploit-Skript Dieses Bash-Skript zeigt, wie man CVE-2024-0044 ausnutzt. Nur für Bildungs- und Testzwecke. Voraussetzungen ADB Android Debug Bridge installiert u...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...

CVE-2025-24071

Sicherheitslücken-Bericht: CVE-2025-24071 - Spoofing-Sicherheitslücke in Windows-Datei-Explorer Übersicht NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows-Datei-Explorer zu beheben, die als...

CVE-2025-3616

Modulo Metasploit: caricamento arbitrario di file nel plugin WordPress Greenshift CVE-2025-3616 Questo repository contiene un modulo Metasploit per sfruttare CVE-2025-3616 , una vulnerabilità di caricamento arbitrario di file nel plugin WordPress Greenshift versioni dalla 11.4 alla 11.4.5...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulazione dell'exploit Dahua Authentication Bypass PoC CVE-2021-33044 Panoramica Le telecamere IP Dahua sono dispositivi IoT ampiamente utilizzati nei sistemi di videosorveglianza. Poiché vengono spesso implementate in reti locali o accessibili da Internet, le vulnerabilità di sicurezza nelle...

0xMiddleware

CVE-2025-29927: Next.js Middleware-Exploit Dieses Tool demonstriert und automatisiert die Ausnutzung von CVE-2025-29927 , einer Schwachstelle in Next.js , die es einem Angreifer ermöglicht, Middleware-Prüfungen wie Authentifizierung zu umgehen, indem er den internen Header x-middleware-subrequest...

ARC-Browser-Address-Bar-Spoofing-PoC

Spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS CVE-2024-25733 PoC dello spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS Exploit PoC Prova di concetto root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random...

Conveigh

Conveigh Conveigh ist ein Windows PowerShell LLMNR/NBNS Spoofer-Erkennungstool. Funktion Invoke-Conveigh Die Hauptfunktion zur Erkennung von LLMNR/NBNS-Spoofern von Conveigh. Berechtigungsanforderungen: Erhöhte Administrator-Shell Funktionen: Erzeugt und sendet IPv4 LLMNR/NBNS-Anfragen mit...

CVE-2023-51764-POC

basato su https://github.com/duy-31/CVE-2023-51764 e https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text è solo un port di un PoC per Python 3.x...

CVE-2026-16232

CVE-2026-16232 — Bypass dell'autenticazione di Check Point SmartConsole PoC di bypass dell'autenticazione che consente di passare dall'accesso di rete non autenticato ai privilegi di amministratore completo. Un singolo file, solo libreria standard di Python 3, zero dipendenze. Sintesi della...

dnschef-ng

!NOTE Questa è una versione aggiornata di DNSChef originariamente scritto da @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef è un proxy DNS altamente...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...