CVE-2021-43616

Repository che dimostra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Rimuovi la cartella nodemodules ed esegui npx npm@8 ci, potrai vedere come npm installa la versione 2.2.x 2.2.16 al momento di questo commit anche se package-lock.json richiede la 2.0.0 root@kitploit: cat...

CVE-2024-21626

PoC di CVE-2024-21626 Leggi il mio articolo completo per una spiegazione dettagliata qui. Articolo correlato Durante l'indagine su CVE-2024–21626 , ho scoperto una vulnerabilità trascurata nelle versioni precedenti di Docker e runC. Per saperne di più su ciò che ho trovato, leggi il seguente...

CVE-2021-3560

Analisi di elevazione dei privilegi locali tramite condition race CVE-2021-3560 PolKit toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3560 Punteggio vulnerabilità: Prodotto vulnerabile: linux PolKit polkitd Versione interessata: introdotta nel codice sorgente 0.113;...

CVE-2021-44228_PoC

POC per CVE-2021-44228 Questo script Python è stato creato mentre lavoravo sulla stanza TryHackMe per Log4j. Sebbene sia stato creato con variabili predefinite per questa stanza, ho usato argparse per rendere lo script versatile per una richiesta GET. Tutte le variabili necessarie possono essere...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 erkennen...

CVE-2023-23752

CVE-2023-23752 Dies ist ein Proof-of-Concept-Code für die Schwachstelle CVE-2023-23752. Er ermöglicht einem Angreifer, sensible Informationen wie Benutzernamen, Passwörter und Datenbanknamen aus einer Zielanwendung zu extrahieren. Verwendung Um diesen Code zu verwenden, können Sie die folgenden...

wp-allowed-hosts

WP Allowed Hosts Dieses Plugin wurde erstellt, nachdem die Schwachstelle CVE-2017-8295 offengelegt wurde, dieses Plugin schützt Sie ohne Aufwand vor diesem Angriff – fügen Sie einfach eine Zeile in Ihre wp-config.php ein. Installation Laden Sie das Plugin einfach von hier herunter und laden Sie e...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry-Exploit CVE-2017-7494 zur Ausnutzung von Samba Bind-Shell ohne Metasploit Falls Sie den Port ändern müssen, ändern Sie einfach die Zeile Nr. 68 in bindshell-samba.c und kompilieren Sie neu: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2025-53770-Scanner

Scanner di Vulnerabilità SharePoint CVE-2025-53770 100% assemblato con tutti i tweet che circolano con payload e diversi attacchi, quindi viene fornito senza garanzia ecc. Lo scanner è progettato per identificare istanze vulnerabili e ha una configurazione con usi noti di sfruttamento in...

wp2shell-compromise-scanner-plugin

Kompromiss-Scanner für wp2shell schreibgeschützt Ein eigenständiges, schreibgeschütztes WordPress-Plugin, das Ihre Datenbank und Ihr Plugin-Verzeichnis auf Anzeichen scannt, dass die wp2shell -Core-Kette CVE-2026-63030 + CVE-2026-60137 ausgenutzt wurde – selbst wenn dies vor Wochen geschah oder d...

coronary

coronary Testet CIDR-Blöcke auf OpenSSL CVE-2014-0160 auch bekannt als Heartbleed. Inspiriert von Jonathan Rudenbergs heartbleeder. Verwendung root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

CVE-2017-6913

CVE-2017-6913 Questa è una vulnerabilità che ho trovato nella webmail di open-xchange OX App Suite https://www.open-xchange.com/ qualche tempo fa. Dettagli della vulnerabilità La webmail era vulnerabile a uno stored XSS all'apertura di un'email, a causa del fatto che gli attributi evento del tag...

derailed

derailed CVE-2021-40875: Unsachgemäße Zugriffskontrolle in Gurock TestRail-Versionen give it the url of the...

CVE-2017-0213

CVE-2017-0213 Ho utilizzato il codice fornito dal Google Project Zero Team qui: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Le modifiche che ho apportato permettono al programma di chiamare un powershell oneliner che mi darà un agente Empire sul target. Lo userò per...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Nicht autorisierte Zugriffs-Schwachstelle nuclei...

django-cve-2020-13254

Django CVE-2020-13254 Dieses Repository zeigt die Ausnutzung von CVE-2020-13254 auf zwei Arten – über eine Weboberfläche und über einen fehlschlagenden Testfall. Weitere Details finden Sie unter: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Ausnutzung über das Web Das Beispiel...

CVE-2023-37979

CVE-2023-37979 Unauthentifizierte Reflected Cross-Site Scripting XSS Schwachstelle im Saturday Drive Ninja Forms Contact Form Plugin = 3.6.25 Versionen. PoC und Checker , nur zu Bildungszwecken 'python3 exploit.py https://target.com'...

CVE-2019-19651

CVE-2019-19651 Chevereto - Reflektiertes XSS im Website-Namen, Doctitle und in der Beschreibung - 1.0.0 - 1.1.4 Free, Einstellungen - Website-Name, Website-Doctitle, Website-Beschreibung Die Eingabe dieses Codes führt dazu, dass er auf der gesamten Website für alle Benutzer reflektiert wird...