CVE-2020-26217

Descrizione XStream può essere utilizzato per l'esecuzione di codice remoto Versione interessata Xstream com.thoughtworks.xstream xstream 1.4.13 Come utilizzare root@kitploit: 0 text/plain 0 -1 1...

CVE-2020-17519

Utilizzo e disclaimer Questo script è per il rilevamento batch della vulnerabilità di directory traversal di Apache Flink CVE-2020-17519. Utilizzo: Python CVE-2020-17519.py urls.txt In urls.txt ogni URL è su una riga, gli indirizzi vulnerabili vengono scritti in vul.txt Versioni interessate: Apac...

CVE-2018-17456

CVE-2018-17456 Visão geral da vulnerabilidade Nome da vulnerabilidade: Vulnerabilidade de erro de validação de entrada do Git ID CNNVD: CNNVD-201810-234 Nível de perigo: Crítico ID CVE: CVE-2018-17456 Tipo de vulnerabilidade: Erro de validação de entrada Data de publicação: 2018-10-08 Tipo de...

CVE-2025-24893

PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Controllo di Accesso Non Funzionante Questa vulnerabilità interessa la piattaforma DATAGERRY in tutte le versioni fino alla 2.2.0 inclusa ≤2.2.0...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 riproduzione della vulnerabilità...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQL-Injection-Schwachstelle im Online-Eventbuchungs- und Reservierungssystem Version 2.3.0. Technische Beschreibung: Eine SQL-Injection-Schwachstelle existiert in der Eventmanagement-Software Version 2.3.0. Ein Angreifer kann den anfälligen Parameter „id“ auf der...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Nicht authentifizierter beliebiger Datei-Upload Metasploit Datum: 30-01-2021 Autor des Exploits: Berkan Er [email protected] Anbieter-Startseite: https://www.sonlogger.com/ Software-Link: https://www.sonlogger.com/download Version: 4.2.3.3 Getestet auf: Windows 1...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit für CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution Der Exploit dient ausschließlich zu Bildungszwecken und sollte nicht für böswillige Zwecke verwendet werden...

CVE-2025-5095-POC

Come Usare: Apri Login.htm e modifica i punti in cui IP:PORT è l'indirizzo della vittima Modifica la parte var LoginVersion = "Check On The Victim Site"; con la versione della pagina della vittima, in questo modo puoi visitare la pagina della vittima e visualizzare il sorgente ATTENZIONE: QUESTA...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerabile all'esecuzione di codice remoto tramite manipolazione delle maiuscole Versione interessata 17.0.1 Utilizzo: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2022-4944

「💥」CVE-2022-4944 Descrizione Una vulnerabilità, classificata come problematica, è stata trovata in kalcaddle KodExplorer fino alla versione 4.49. Ciò riguarda una parte sconosciuta. La manipolazione porta a cross-site request forgery. Questa vulnerabilità è identificata in modo univoco come...

CVE-2024-25202

CVE-2024-25202 Eine Sicherheitslücke wurde im PHPgurukul Visitor Management System 1.0 gefunden. Sie wurde als problematisch eingestuft. Betroffen von dem Problem ist eine unbekannte Funktion der Suchleiste, die als search-result.php und search-visitor.php aufgerufen wird. Die Sicherheitslücke is...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Script di SQL injection per Metinfo 6.1.2 0-sec.org...

fastjson-rce-lab

Fastjson 1.2.83 RCE — Ambiente di laboratorio CVE-2026-16723 Disclaimer: questo laboratorio è destinato esclusivamente alla ricerca sulla sicurezza, alla dimostrazione didattica e al miglioramento delle difese in ambienti autorizzati. Testare obiettivi non autorizzati può essere illegale; ogni...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticato L'exploit originale può essere trovato qui Autore dell'exploit originale: Rodolfo "Inc0gbyt3" Tavares Script modificato per CVE-2022-23046 Ho avuto problemi a far funzionare lo script originale. Quindi l'ho armeggiato/modificato per il mio caso d'us...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker Questo repository contiene uno script Bash per verificare la versione di OpenSSH su sistemi Ubuntu e determinare se è vulnerabile a problemi di sicurezza noti. Caratteristiche Controlla la versione di OpenSSH installata sul sistema. Determina se la...