CVE-2024-28987

CVE-2024-28987 Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten Übersicht Extrahiert bis zu 25 der aktuellsten Tickets API-Einschränkung Ruft vollständige Details für jedes Ticket ab Analysiert Ticket-IDs, um die Gesamtzahl der...

CVE-2023-34039

CVE-2023-34039 POC per CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE tramite chiave SSH statica Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...

CVE-2024-3094-patcher

Playbook Ansible per la correzione della vulnerabilità xz-Utils CVE-2024-3094 Questo documento descrive un playbook Ansible progettato per affrontare la vulnerabilità critica CVE-2024-3094 identificata nelle versioni 5.6.0 e 5.6.1 di xz-Utils. Questa vulnerabilità, classificata come backdoor,...

CVE-2019-13403

CVE-2019-13403 Bericht: Mai 2019 Fix: Mai 2019 Credit: B3Bo1d Beschreibung Temenos CWX Version 8.9 weist eine Schwachstelle durch fehlerhafte Zugriffskontrolle Broken Access Control im Modul /CWX/Employee/EmployeeEdit2.aspx auf, die zur Einsicht von Benutzerinformationen führt. PoC Vorher Nachher...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CVE-2024-48217

CVE-2024-48217 Sismart Sicherheitslücke CVE zugewiesen: CVE-2024-48217 mitre.org nvd.nist.org tenable.com Datum: 5. September 2024 Autor: Ajriel Rizqy Maulana Software-Link: SiSMART Intelligente App zur Unterstützung des Bildungsprozesses - 7.4.0 SiSMART API Intelligente App zur Unterstützung des...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 Vulnerabilità di download arbitrario delle registrazioni delle sessioni di JumpServer Descrizione della vulnerabilità CVE-2023-42442 è una vulnerabilità composita che include due bug in Jumpserver 1. Accesso API non autorizzato che causa la divulgazione di informazio...

CVE-2023-29923

CVE-2023-29923 1. Prepara un file url.txt, ad esempio: 2. Esegui python CVE-2023-29923.py -f url.txt 3. I beni con vulnerabilità di accesso non autorizzato rilevati verranno salvati nel file result.txt nella stessa directory...

CVE-2023-50245

CVE-2023-50245 Visão Geral da Vulnerabilidade CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Vulnerabilidade do Visualizador de Imagens Descrição da Vulnerabilidade avisos do github vulnerabilidade de escrita de endereço arbitrário POC 1 root@kitploit: 1404.9264: Access violation - code c0000005 first...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descrizione suggerita JFinal CMS 5.1.0 è vulnerabile a SQL Injection. Tipo di vulnerabilità SQL Injection Fornitore del prodotto il gruppo di sviluppo Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente affetto...

CVE-2024-37742

CVE-2024-37742: Exploit degli Appunti in SEB ≤ 3.5.0 Windows Questo repository contiene una proof-of-concept PoC per sfruttare CVE-2024-37742, una vulnerabilità in Safe Exam Browser SEB ≤ 3.5.0 su Windows. La vulnerabilità consente a un utente malintenzionato di condividere i dati degli appunti t...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2020-11651

CVE-2020-11651 Ein Problem wurde in SaltStack Salt vor Version 2019.2.4 und 3000 vor 3000.2 entdeckt. Die ClearFuncs-Klasse des salt-master-Prozesses validiert Methodenaufrufe nicht ordnungsgemäß. Dadurch kann ein entfernter Benutzer ohne Authentifizierung auf einige Methoden zugreifen. Diese...

Blackash-CVE-2025-32023

CVE-2025-32023 - Remote Code Execution RCE in Redis 🚨 🧠 Überblick: Eine kritische RCE-Sicherheitslücke in Redis 7.2.4, bei der Angreifer mit dem Befehl MODULE LOAD schädliche Module laden können. 🕳️ Sicherheitslückentyp: Remote Code Execution RCE 💥 Auswirkungen: Ein nicht authentifizierter...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Controllo di Accesso Non Funzionante Questa vulnerabilità interessa la piattaforma DATAGERRY in tutte le versioni fino alla 2.2.0 inclusa ≤2.2.0...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

CVE-2024-33453

CVE-2024-33453 Esposizione di dati sensibili tramite controllo di accesso a livello di oggetto in esp-idf Descrizione Una vulnerabilità di Buffer Overflow nel framework esp-idf versione 5.1, utilizzato da alcuni prodotti Schoolbox, consente a un attaccante remoto di ottenere informazioni sensibil...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...