POC-CVE-2023-32681

POC per CVE-2023-32681 Questa è un'implementazione Python 3 di CVE-2023-32681, che colpisce i client che utilizzano la versione requests = 2.30.0. Come da https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4, ogni volta che il server emette un reindirizzamento 3xx, lo user-agent dovrebbe...

ktor-xxe-poc

ktor-xxe-poc Questa è una prova di concetto che riproduce il problema di sicurezza CVE-2023-45612. Versioni utilizzate Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 Come eseguire 1. Compila ed esegui il server: root@kitploit: ./gradlew build ./gradlew run 2. Testa il paylo...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploit di Lettura Arbitraria di File Ghost CVE-2023-40028 Panoramica Questo script sfrutta una vulnerabilità in Ghost CMS CVE-2023-40028 per leggere file arbitrari dal server. Sfruttando un collegamento simbolico symlink in un file ZIP caricato, un utente malintenzionato può ottenere accesso non...

CVE-2023-40361

CVE-2023-40361 Questa vulnerabilità è stata scoperta e divulgata da me stesso. Questo repository conterrà l'avviso. Questo repository è solo a scopo educativo. Collegamenti Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH:...

CVE-2023-34039

Dieses Repository hat keine README-Datei...

CVE-2023-2825-Gitlab

CVE-2023-2825 Il 23 maggio 2023, GitLab ha rilasciato la versione 16.0.1 che ha corretto una vulnerabilità critica, CVE-2023-2825, che interessava la versione 16.0.0 della Community Edition CE e della Enterprise Edition EE. La vulnerabilità consente a utenti non autenticati di leggere file...

DedeCMS-getshell-CVE-2023-2928-

Questo repository non contiene un README...

CVE-2023-44061

Umgehung von Datei-Upload-Einschränkungen...

exploit-CVE-2023-38490

Kirby XML External Entity XXE - CVE-2023-38490 exploit Kirby 3.9.6 Entità Esterna XML Exploit per CVE-2023-38490 / GHSA-q386-w6fg-gmgp. Dimostrazione dello sfruttamento Build ed esegui l'app demo vulnerabile: root@kitploit: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

CVE-2023-51385

CVE-2023-51385 exp di CVE-2023-51385...

ROOT-OS-DEBIAN-12-CVE-2023-52355 CVE-2023-52355 in tiff - Patched by Root

Root has patched CVE-2023-52355 in the tiff package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2023-6277 CVE-2023-6277 in tiff - Patched by Root

Root has patched CVE-2023-6277 in the tiff package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2023-6228 CVE-2023-6228 in tiff - Patched by Root

Root has patched CVE-2023-6228 in the tiff package for Root:Debian:12. Multiple fixed versions available...

cve-2023-31070

Questo repository non contiene un README...

CVE-2023-23397

CVE-2023-23397 - Microsoft Outlook-Sicherheitslücke Nur für Bildungszwecke!...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Nicht authentifizierte RCE + Reverse Shell Python3 & Nuclei-Versionen – von raguraman Kritische RCE ohne Authentifizierung CVSS 9.8 über AJP + HTTP-Request-Smuggling Funktioniert auf allen ungepatchten BIG-IP-Versionen 13.x → 17.x einschließlich der neuesten 17.1.0.3...

CVE-2023-46805

CVE-2023-46805 स्कैनर CVE-2023-46805 स्कैनर Shodan का उपयोग करके देश-वार संभावित रूप से कमजोर Ivanti Connect Secure उपकरणों के लिए है। स्क्रिप्ट संस्करण: 1.3 हाल ही में Assetnote द्वारा प्रकाशित ब्लॉग पोस्ट के साथ अपडेट किया गया ⚠️ यह स्क्रिप्ट रक्षात्मक उद्देश्यों के लिए है और इसका उपयोग साइबर...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h अस्वीकरण इस दस्तावेज़ में दी गई जानकारी के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, लेखक इसके लिए कोई...