477610 matches found
CVE-2023-23752_Joomla
CVE-2023-23752 Joomla! v4.2.8 - Divulgazione di informazioni senza autenticazione Una proof-of-concept per CVE-2023-23752 Joomla! v4.2.8 - Divulgazione di informazioni senza autenticazione. Per le versioni 4.0.0 4.2.8 ovvero dalla 4.0.0 fino alla 4.2.7. Per Iniziare Esecuzione del programma Con...
cve-2023-50164
CVE-2023-50164 Versioni vulnerabili Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versioni in cui la vulnerabilità è stata risolta Struts 2.5.33 Struts 6.3.0.2 Script per la ricerca Windows/PowerShell Per PowerShell 5.1 e versioni successive. Scritto da...
CVE-2019-6447
️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lettura arbitraria di file...
Fix-CVE-2017-1000117
Repositório de teste para verificar a vulnerabilidade do Git CVE-2017-1000117 e tentar atualizar a versão do git. root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git O repositório é inspirado em https://github.com/greymd/CVE-2017-1000117 . Para garantir q...
cve-2024-41110-checker
CVE-2024-41110 Docker セキュリティチェッカー このツールは、Docker インストールにおける CVE-2024-41110 に関連する脆弱性を複数のホストに対して確認するために設計されています。具体的には、脆弱性のある Docker バージョンと、セキュリティ問題を引き起こす可能性のある AuthZ プラグインの使用を検出します。 特徴 複数のホストを並列にチェックし、効率的にスキャンします 脆弱性のある Docker バージョンを検出します AuthZ プラグインの使用を特定します 包括的なサマリーレポートを生成します 影響を受けるホスト向けの修復計画を提供しま...
CVE-2023-47437
CVE-2023-47437 Pachno Schwachstelle für gespeichertes Cross-Site-Scripting https://vulners.com/cve/CVE-2023-47437 Beschreibung: In Pachno wurde eine Schwachstelle identifiziert, die es einem authentifizierten Angreifer ermöglicht, einen Angriff mit gespeichertem Cross-Site-Scripting XSS...
CVE-2021-24006-Fortimanager-Exploit
CVE-2021-24006 – FortiManager Improper Access Control Exploit PoC PoC Proof of Concept – Nur für Bildungszwecke Exploit für unbefugten Zugriff auf den SD-WAN Orchestrator in FortiManager, der eine Schwachstelle in der Zugriffskontrolle CWE-284 ausnutzt. Beschreibung Die Schwachstelle CVE-2021-240...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Next.js RSC RCE Scanner und POC/Exploit-Sammlung CVE-2025-66478 Ein Befehlszeilen-Scanner zur Batch-Erkennung von Next.js-Anwendungsversionen und zur Bestimmung, ob sie von der Schwachstelle CVE-2025-66478 betroffen sind. Dieser Scanner nutzt die Schwachstelle nicht aus Schwachstellenbeschreibung...
CVE-2018-16167
Ordine di installazione ed esecuzione 0. Installazione di LogonTracer Scarica da Docker Hub la versione 1.2.0 di LogonTracer, quella in cui è stata trovata la vulnerabilità. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Esecuzione di LogonTracer Avvia il contenitore con il...
cve-2022-33082-exploit
CVE 2022-33082 Exploit DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è fornito per scopi ETICI - comprendere la vulnerabilità e testare i propri sistemi o sistemi AUTORIZZATI. Usandolo, accetti di agire eticamente e non mi assumo alcuna responsabilità se non agisci eticamente. Questo exploit...
CVE-2020-15227
CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tun Sie es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Dieses Tool testet auf Sicherheitslücke in nette/application. So beheben Sie die...
Exploits + Shellcode + GHDB
The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...
CVE-2023-22074
CVE-2023-22074 CVE-2023-22074 vulnerabilità nel componente di sharding di Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...
CVE-2021-41074
CVE-2021-41074 CSRF in Qloapps HotelCommerce 1.5.1 Es gibt eine CSRF in HotelCommerce 1.5.1. Diese kann es jedem ermöglichen, die Admin-E-Mail zu ändern. Wenn ein Angreifer einen Administrator dazu bringt, auf ein bösartig erstelltes HTML-Dokument zu klicken, kann er die Admin-Benutzer-E-Mail...
CVE-2021-42013-LAB
CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...
CVE-2024-39722
Инструмент эксплуатации Ollama CVE-2024-39722 Этот инструмент предназначен для эксплуатации CVE-2024-39722 — уязвимости раскрытия наличия моделей в Ollama версиях до 0.1.45 включительно. Он позволяет проверить, уязвим ли сервер Ollama, и попытаться обнаружить существующие модели на сервере. Кроме...
CVE-2023-29007_win-version
CVE-2023-29007win-version PoC originale https://github.com/ethiack/CVE-2023-29007 Repository PoC per CVE-2023-29007 Ulteriori informazioni disponibili su: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...
cve-2024-3094-detect
CVE-2024-3094-detect Script de Verificação de Vulnerabilidade e Downgrade do XZ Utils Este script foi projetado para verificar a versão do XZ Utils instalada em seu sistema Linux e fazer o downgrade para uma versão segura, se necessário. Ele também detecta a distribuição Linux e o gerenciador de...
CVE-2024-39713
CVE-2024-39713: Rocket.Chat SSRF PoC Descrizione Una Server-Side Request Forgery SSRF colpisce l'endpoint webhook Twilio di Rocket.Chat prima della versione 6.10.1. Link: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 Utilizzo root@kitploit: pip install -r...