Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Penetration_Testing_POC — POC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms | Kitploit
Strumenti/GitHubGitHub/mr-xn/penetration_testing_poc
Escalation di PrivilegiSicurezza IoTAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebFuzzingPenetration TestingApprendimento e FormazioneRisorse Curate

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHubmr-xn/penetration_testing_poc

Penetration_Testing_POC

POC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Vedi RepositorySito web
7.4k2.0k13110 ore faRevisionato da Kitploit

Penetration_Testing_POC

Raccolta di condivisioni di posture, POC, script, strumenti, articoli, ecc. utilizzati nei penetration test, come appunti; contributi benvenuti.

Si prega di verificare che tutti gli strumenti non contengano backdoor o altri comportamenti anomali; si raccomanda di operare sempre in un ambiente virtuale.

  • Penetration_Testing_POC
  • Si prega di utilizzare la ricerca [Ctrl+F] per trovare
  • Dispositivi IOT e telefoni cellulari
  • Applicazioni Web
  • Supporto per l'escalation dei privilegi
  • PC
  • tools - raccolta di piccoli strumenti
  • Articoli/libri/tutorial
  • Note

Si prega di utilizzare la ricerca [Ctrl+F] per trovare

Dispositivi IOT e telefoni cellulari

  • Il router awifi di Tianyi Skyworth presenta molteplici vulnerabilità di accesso non autorizzato
  • Vulnerabilità CSRF nella pagina di gestione del prodotto Huawei WS331a
  • CVE-2019-16313 Vulnerabilità di divulgazione della password nel router enterprise Fengwang Hulian v4.31
  • Vulnerabilità RCE del router D-Link
  • CVE-2019-13051 - Iniezione di comandi e escalation di privilegi nel software di blocco annunci lato router Pi-Hole
  • D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
  • Huawei HG255 Directory Traversal[directory traversal]|file di backup locale
  • D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
  • Da Interfaces.d a RCE: scoperta di vulnerabilità nel gateway IoT Mozilla WebThings
  • Vulnerabilità di esecuzione remota di comandi nei router della serie Xiaomi (CVE-2019-18370, CVE-2019-18371)
  • Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload - sostituzione del firmware senza autenticazione)
  • cve-2020-8634&cve-2020-8635|Scoperta, analisi e riproduzione della vulnerabilità di escalation di privilegi in Wing FTP Server 6.2.3|Escalation di privilegi in Wing FTP Server 6.2.5
  • CVE-2020-9374-TP LINK TL-WR849N - RCE
  • CVE-2020-12753 - Vulnerabilità di esecuzione di codice arbitrario negli smartphone LG
  • CVE-2020-12695 - Vulnerabilità di sicurezza UPnP
  • 79 router Netgear compromessi da remoto tramite 0day
  • dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
  • wacker: una raccolta di script che facilitano attacchi di dizionario online contro punti di accesso WPA3
  • CVE-2020-24581 Analisi della vulnerabilità di esecuzione remota di comandi in D-Link DSL-2888A-indirizzo originale
  • CNVD-2021-14536_Vulnerabilità di divulgazione delle credenziali di account e password nel sistema di audit per la gestione unificata del comportamento di navigazione Ruijie RG-UAC
  • CNVD-2021-14544:Hikvision lettura arbitraria di file nel server di gestione streaming Hikvision
  • CNVD-2020-25078:Divulgazione di informazioni sensibili in D-link, consente di ottenere direttamente le credenziali dell'account per visualizzare la sorveglianza
  • ios-gamed-0day
  • ios-nehelper-wifi-info-0day
  • ios-nehelper-enum-apps-0day
  • iOS 15.0.1 RCE PoC
  • DarkSword-RCE: exploit per l'esecuzione di codice remoto su Apple iOS|darksword-kexploit: exploit per il kernel di Apple iOS|DarkSword: exploit per Apple iOS
  • CVE-2021-36260: Vulnerabilità di iniezione di comandi nei prodotti Hikvision
  • CVE-2021-33044, CVE-2021-33045 POC per telecamere Dahua|Analisi correlata|Plugin Chrome per bypass del login
  • CVE-2021-36260: vulnerabilità di command injection in Hikvision|Un altro script di exploit per CVE-2021-36260
  • CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
  • DirtyPipe-Android: exploit root Dirty Pipe per Android
  • CVE-2022-30075: Tp-Link Archer AX50 Authenticated RCE
  • NotQuite0day: vulnerabilità correlate a D-Link 1960
  • HuaYuReportRCE: GetShell del componente Report di HuaYu ShuGuang
  • IOT_Vul: raccolta di vulnerabilità IoT
  • CameraHack: scansione e cracking in batch delle vulnerabilità comuni di telecamere Hikvision, Dahua e altre
  • CVE-2022-32832: vulnerabilità di esecuzione di codice arbitrario nel kernel causata da apfs di apple macos
Scarica lo strumento