Blackash-CVE-2025-32023

CVE-2025-32023 - Remote Code Execution RCE in Redis 🚨 🧠 Überblick: Eine kritische RCE-Sicherheitslücke in Redis 7.2.4, bei der Angreifer mit dem Befehl MODULE LOAD schädliche Module laden können. 🕳️ Sicherheitslückentyp: Remote Code Execution RCE 💥 Auswirkungen: Ein nicht authentifizierter...

CVE-2024-28987

CVE-2024-28987 Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten Übersicht Extrahiert bis zu 25 der aktuellsten Tickets API-Einschränkung Ruft vollständige Details für jedes Ticket ab Analysiert Ticket-IDs, um die Gesamtzahl der...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CVE-2023-29923

CVE-2023-29923 1. Prepara un file url.txt, ad esempio: 2. Esegui python CVE-2023-29923.py -f url.txt 3. I beni con vulnerabilità di accesso non autorizzato rilevati verranno salvati nel file result.txt nella stessa directory...

CVE-2023-50245

CVE-2023-50245 Visão Geral da Vulnerabilidade CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Vulnerabilidade do Visualizador de Imagens Descrição da Vulnerabilidade avisos do github vulnerabilidade de escrita de endereço arbitrário POC 1 root@kitploit: 1404.9264: Access violation - code c0000005 first...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descrizione suggerita JFinal CMS 5.1.0 è vulnerabile a SQL Injection. Tipo di vulnerabilità SQL Injection Fornitore del prodotto il gruppo di sviluppo Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente affetto...

CVE-2024-37742

CVE-2024-37742: Exploit degli Appunti in SEB ≤ 3.5.0 Windows Questo repository contiene una proof-of-concept PoC per sfruttare CVE-2024-37742, una vulnerabilità in Safe Exam Browser SEB ≤ 3.5.0 su Windows. La vulnerabilità consente a un utente malintenzionato di condividere i dati degli appunti t...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

CVE-2024-3094-patcher

Playbook Ansible per la correzione della vulnerabilità xz-Utils CVE-2024-3094 Questo documento descrive un playbook Ansible progettato per affrontare la vulnerabilità critica CVE-2024-3094 identificata nelle versioni 5.6.0 e 5.6.1 di xz-Utils. Questa vulnerabilità, classificata come backdoor,...

CVE-2024-33453

CVE-2024-33453 Esposizione di dati sensibili tramite controllo di accesso a livello di oggetto in esp-idf Descrizione Una vulnerabilità di Buffer Overflow nel framework esp-idf versione 5.1, utilizzato da alcuni prodotti Schoolbox, consente a un attaccante remoto di ottenere informazioni sensibil...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...

CVE-2016-4669

CVE-2016-4669 Codice di exploit imperfetto, solo per scopo di apprendimento : 1 Metodo di compilazione Basta eseguire make 2 Funzionalità Se eseguito con successo, si possono ottenere privilegi di root. Ma il tasso di successo non è alto. 3 Panoramica generale Crea un dangling port in modo...

CVE-2023-35078

CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2021-41822

CVE-2021-41822 una delle vulnerabilità Vulnerabilità di accesso non autorizzato e vulnerabilità di denial of service per stampanti Canon L'attaccante non necessita di un account o di una password per accedere alla pagina della stampante e ottenere informazioni sui file stampati. Inoltre, la...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...