CVE-2023-0830

CVE-2023-0830: استغلال حقن أوامر نظام التشغيل بعد المصادقة في EasyNAS 1.1.0 هذا النص البرمجي بلغة Python هو أداة استغلال قوية لإصدار EasyNAS 1.1.0 مع وظائف محسّنة، تتضمن مستمعًا مدمجًا. الثغرة المستغلة هي خلل في حقن الأوامر، ويتطلب استغلالها مصادقة. ينشئ النص البرمجي جلسة مع الخادم الهدف، ثم يرسل...

CVE-2024-3656

Keycloak 24.0.5 è vulnerabile alla vulnerabilità di Broken Access Control, dove un attaccante può utilizzare qualsiasi utente autenticato per eseguire alcune azioni API come: Test delle connessioni LDAP tramite l'endpoint testLDAPConnection. Recupero degli attributi non gestiti di qualsiasi utent...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Metasploit-Modul und Laboraufbau für authentifizierte Remote-Codeausführung über die Direct-Install-Funktionalität des Grav-Admin-Plugins. Übersicht CVE: CVE-2025-50286 Impact: Authentifizierte RCE Vektor: Admin-Panel → Direct Install Ergebnis: Beliebi...

CVE-2019-9624

CVE-2019-9624 Authentifizierte RCE für Webmin 1.9.0 Webmin 1.900 Authentifizierte RCE - CVE-2019-9624 Exploit 1. Schwachstellenbeschreibung CVE-2019-9624 ist eine authentifizierte Remote Code Execution RCE-Schwachstelle in Webmin-Versionen bis 1.900. Sie erlaubt einem administrativen Benutzer die...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Controllo Improprio delle Risorse di Codice Gestite Dinamicamente Vulnerabilità n8n contiene una vulnerabilità critica di Esecuzione di Codice Arbitrario nel suo sistema di valutazione delle espressioni dei flussi di lavoro. In determinate condizioni, le espressioni fornite ...

CVE-2023-46404

CVE-2023-46404 PCRS è una webapp per esercizi di programmazione online sviluppata all'Università di Toronto. Vedi repository Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Riepilogo La pagina “Questions” di PCRS con invio di codice e la pagina “Code editor” sono vulnerabili...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell Lo script Metasploit POC per CVE-2022-41040. Microsoft Exchange è vulnerabile a un attacco di server-side request forgery SSRF. Un utente autenticato può sfruttare la vulnerabilità per elevare i privilegi. preparazione POC root@kitploit: git clone...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Iniezione di comandi autenticata Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Versione migliorata di un exploit scritto da https://github.com/M4LV0. Ho usato i dati POST dal loro script ma l'ho reso più affidabile dato che non avevo molto successo con...

CVE-2024-35584

CVE-2024-35584 OpenSIS Authentifizierte SQL-Injection Beschreibung Es besteht eine SQL-Injection-Schwachstelle in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Dieser Befund betrifft OpenSIS Community Edition 9.1 bis 8.0 und möglicherweise niedrigere Versionen...

EUVD-2026-67407

The LiteSpeed Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via crafted tag attributes in all versions up to, and including, 7.7. This is due to a flawed regular expression that is used to strip width and height attributes from images when the "Lazy Load Images" and "Add...

CVE-2025-2304-POC

CVE-2025-2304 Escalation dei privilegi in Camaleon CMS Esempio root@kitploit: python3 exploit.py http://target.com attacker attacker Dopo lo sfruttamento riuscito, esci e accedi di nuovo per ottenere i privilegi di amministratore. Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2025-2304...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 und CVE-2025-71260 BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Tool zur Erzeugung von Erkennungs-Artefakten für die BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Beschreibung Dieser Erkennungs-Artefakt-Generator prüft, ob die...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS प्रमाणीकरण बाईपास संवेदनशील व्यवहार जांच कार्य में जांच root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilità di SQL Injection in Zabbix SQLI Non cieca e non basata sul tempo POC per CVE-2024-42327, una SQL Injection autenticata in Zabbix tramite il metodo API user.get. Questo POC non è basato sul tempo come alcuni altri POC che ho visto in giro. Descrizione della CVE La...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView deserializzazione RCE, richiede autenticazione. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787...

CVE-2023-46818

CVE-2023-46818 PoC Questa è un'implementazione Python del PoC fornito da Egidio Romano aka EgiX Qui, questo exploit ti mostrerà una webshell; per una shell completamente interattiva esegui un comando e inviati una reverse shell. Utilizzo root@kitploit: python exploit.py http://localhost username...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Riepilogo Una vulnerabilità in Trisolutions BRPerfX versione 1.4.4.0 espone le credenziali LDAP in chiaro all'interno dell'interfaccia di configurazione amministrativa. Un amministratore autenticato può ispezionare il codice lato client utilizzando gli strumen...

CVE-2018-18852

CERIO router RCE autenticato credenziali backdoor del fornitore CVE-2018-18852 PoC Python hook-s3c github.com/hook-s3c, @hooks3c su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-18852 Che succede I modelli e le varianti dei...

CVE-2026-38698-and-CVE-2026-38699

Pesquisa sobre Wyze Cam Pan v3 Slides Referência CVE-2026-38698 Nome do Ataque Estouro de heap na função tutkpacketalloc em tutkavserver Detalhes Adicionais Produto Afetado TUTK SDK v.3.1.10.0 até v.4.3.8.1 Componente Afetado função tutkpacketAlloc Vetor de Ataque Um atacante autenticado deve...

CVE-2024-51031

CVE-2024-51031 Descrizione Una vulnerabilità di Cross-site Scripting XSS in manageaccount.php in Sourcecodester Cab Management System 1.0 consente a utenti remoti autenticati di iniettare script web arbitrari tramite i campi "First Name", "Middle Name" e "Last Name". Tipo di vulnerabilità Cross...