CVE-2024-25202

CVE-2024-25202 È stata trovata una vulnerabilità nel sistema di gestione dei visitatori PHPgurukul 1.0. È stata classificata come problematica. La funzionalità interessata dal problema è una funzionalità sconosciuta della barra di ricerca che chiama search-result.php e search-visitor.php. La...

CVE-2026-82468

Rodauth before 2.47.0 contains a cross-site request forgery protection bypass vulnerability in the JSON request content type validation. Attackers can craft cross-origin form posts with content types containing application/json substrings to bypass CSRF token validation and force victims to...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Willkommen zum Apache UIMA Java SDK Apache UIMA hilft Ihnen bei der Verwaltung unstrukturierter Daten wie Texten, die mit nützlichen Informationen angereichert werden. Wenn Sie beispielsweise eine Erwähnung einer Entität in einem Text identifizieren oder diese Entität möglicherweise mit einem...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...

linux-4.19.72_CVE-2022-30594

Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere visualizzate in vari formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per costruire la documentazione, usa make htmldocs o make pdfdocs. La documentazione...

CVE-2015-6967

CVE-2015-6967 Ein Exploit für den Nibbles-Manager Version 4.0.3. Dieser Exploit ermöglicht die Ausführung von RCE Remote Code Execution. Anforderungen optparse, signal, requests Verwendung root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles +...

CVE-2019-9053-Fixed

L'utente si assume ogni responsabilità per qualsiasi azione intrapresa utilizzando questo strumento. Se questi termini non sono accettabili, non utilizzare questo strumento. Usalo solo in ambienti in cui ti è consentito svolgere attività di pentesting Correzioni di bug per l'exploit CVE-2019-9053...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Dies ist ein kurzer Überblick über die Fehlkonfiguration der Ruby-on-Rails-Properties. Manchmal vergessen Entwickler, diesen Endpunkt /rails/info/properties zu deaktivieren. Wenn dieser Endpunkt auf dem Host aktiviert ist, bedeutet das, dass ein Angreifer einen...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tun Sie es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Dieses Tool testet auf Sicherheitslücke in nette/application. So beheben Sie die...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 – PEEL Shopping, E-Commerce-Warenkorb – Stored Cross-Site-Scripting-Schwachstelle in 'Address' Datum 2021-02-11 Exploit-Autor Anmol K Sachan Hersteller-Homepage https://www.peel.fr/ Software-Link https://www.peel.fr/nos-offres-1/peel-shopping-31.html...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilità di Cross Site Scripting XSS in NetAdmin IAM Descrizione Il sistema NetAdmin IAM versione 4.0.30319 presenta una vulnerabilità di Cross Site Scripting XSS nell'endpoint /BalloonSave.ashx, dove è possibile iniettare un payload dannoso nel campo Content=. Qualsiasi...

CVE-2024-21006

1、Non c'è molto da dire, è solo un exploit LDAP. 2、Si prega di controllare i log delle richieste del servizio LDAP. 3、Le versioni target devono essere Oracle WebLogic Server 12.2.1.4.0 e 14.1.1.0.0. Ed è necessario un JDK di versione bassa. 4、Utilizzare JNDIExploit-1.4-SNAPSHOT.jar per avviare il...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...

barrido

barrido Utilità console per trovare percorsi di applicazioni web. Ancora in versione alpha. Esempi Bruteforcing di URL multipli: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...

CVE-2022-24124

POC per CVE-2022-24124 Codice exploit per CVE-2022-24124 noto come Casdoor SQL Injection Link exploit: ExploitDB-50792 PacketStormSecurity Risultato atteso: dump della versione del database SQL sull'host che esegue Casdoor 1.13.1 Destinato esclusivamente a scopi educativi e di test in ambienti...

EP4-redes

POC CVE-2018-15473 exploit Adattato da https://github.com/Rhynorater/CVE-2018-15473-Exploit Per eseguire questo exploit è necessario avere installato: docker docker compose server ssh Iniziamo tirando da DockerHub un'immagine che ha una versione vecchia 6.6 di SSH su un vecchio Ubuntu: Potrebbe...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 beliebige Datei-Lese-Schwachstelle CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2015-1855

reproducer per CVE-2015-1855 come riprodurla: crea l'infrastruttura necessaria root@kitploit: $ bash 1.sh imposta la versione vulnerabile di ruby la versione di ruby di sistema è vulnerabile root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS Riflesso Exploit Title: Home Owners Collection Management System 1.0 - XSS Riflesso Date: 2022-05-06 CVE: CVE-2022-28077 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...