CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow è una piattaforma per la trasformazione aziendale che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni enterprise. CVE-2024-4879 potrebbe permettere a un utente non autenticato di eseguire codice in remoto all'interno della piattaforma...

YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune

Questo repository non contiene un README...

CVE-2020-7247-POC

Vorwort Wesentliche Fakten zum Exploit Installation des verwundbaren Servers Konfiguration Hinweise zur Umgebung Exploit Manuelle Ausnutzung Skriptgesteuerte Ausnutzung Vorwort Dieses Repository soll als Grundlage dienen, um CVE-2020-7247 in einer kontrollierten und privaten Umgebung aufzusetzen...

CVE-2026-34234-Lab

CVE-2026-34234 - Lab RCE dell'Installer CtrlPanel Lab Docker locale per dimostrare CVE-2026-34234 in CtrlPanel. Questo repository confronta: vuln: CtrlPanel 1.1.1 bloccata tramite digest patched: CtrlPanel 1.2.0 bloccata tramite digest Il lab è esclusivamente locale e vincola i servizi a 127.0.0....

Craftcms-PoC-CVE-2026-31266

CVE-2026-31266 - Craft CMS Autorizzazione Mancante Informazioni CVE Campo| Valore ---|--- CVE ID| CVE-2026-31266 Fornitore| Pixel & Tonic Prodotto| Craft CMS Versioni Affette| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; Proof of Concept root@kitploit: With allowAdminChanges=false cu...

CVE-2019-9673

CVE-2019-9673: Sicherheitslücke im Content-Filter von Freenet HINWEIS: Ich habe diesen Fehler vollständig an das Freenet-Team gemeldet und mit ihnen zusammengearbeitet, um ihren Patch zu verifizieren. Der Patch ist jetzt in der neuesten Version von Freenet bereitgestellt. Ich habe kürzlich eine...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 Middleware-Schwachstellenscanner NextSecureScan ist ein umfassender Sicherheitsscanner, der speziell dafür entwickelt wurde, Middleware-bezogene Autorisierungsbypass-Schwachstellen CVE-2025-29927 in Next.js-Anwendungen zu identifizieren. Dieser Scanner nutz...

CVE-2023-27163

Prova di concetto di SSRF su Request-Baskets CVE-2023-27163 Questo repository contiene una Prova di concetto PoC per CVE-2023-27163, una vulnerabilità di Server-Side Request Forgery SSRF scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di acceder...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity vor 2023.05.4 ist anfällig für einen Authentifizierungsumgehungsfehler, der zu RCE führt Verwendung Um eine Reverse Shell zu erhalten root@kitploit: python3 exploit.py Referenzen https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

CVE-2022-46169

Cacti | Bypass dell'autenticazione | RCE | CVE-2022-46169 Cacti: Exploit di esecuzione remota di codice non autenticato in Ruby Cacti Docker Questa è un'applicazione dockerizzata vulnerabile alla vulnerabilità RCE di Cacti CVE-2022-46169. Segui il link per avviare Cacti root@kitploit:...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Versioni interessate: 2.4.3 Link di divulgazione: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 Link CVE: https://vulners.com/cve/CVE-2022-37298 Descrizione La classe SafeUnpickler presente in shinken/safepickle.py...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Esecuzione di codice in remoto tramite bypass della restrizione IP e utilizzo del token admin AIP predefinito Guida completa https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-6934

CVE-2025-6934 escalation non autenticata dei privilegi in Opal Estate Pro Descrizione CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress Opal Estate Pro ≤ v1.7.5. Questo bug consente a un attaccante non autenticato di creare un nuovo account amministratore inviando una richiesta...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...

CVE-2025-31651-o

CVE-2025-31651 Für eine Teilmenge von unwahrscheinlichen Rewrite-Regel-Konfigurationen war es möglich, dass eine speziell gestaltete Anfrage einige Rewrite-Regeln umgehen konnte. Wenn diese Rewrite-Regeln effektiv Sicherheitsbeschränkungen durchsetzten, konnten diese Beschränkungen umgangen werde...

next-CVE-2025-29927

CVE-2025-29927: Bypass dell'autorizzazione nel middleware di Next.js Una vulnerabilità critica in Next.js CVE-2025-29927 consente l'accesso non autorizzato a rotte protette bypassando la logica del middleware. Il problema riguarda le versioni di Next.js dalla 11.1.4 alla 13.5.6, e le versioni 14....

kcfg-bypass

kcfg-bypass Esempio di bypass kcfg - CVE-2024-21338...

copyfail-alpine

Questa è una versione più minimale del port di Copy Fail LPE CVE-2026-31431 che modifica i primi byte di /etc/passwd in modo che su-ing verso root non richieda password. Questo riduce la dimensione totale dell'exploit originale e lo rende più portabile. Distribuzioni come Alpine usano busybox/mus...