WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog: http://www.svenbeast.com/post/cve-2020-5902 Leggi File Esempio: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2024-9290

CVE-2024-9290 Exploit-Tool | Super Backup & Clone Sicherheitslücke Das Tool zielt auf WordPress-Websites ab, die das Super Backup & Clone-Plugin verwenden und anfällig für beliebige Datei-Uploads sind. Es versucht, eine bösartige Shell in das Verzeichnis /wp-content/uploads/isnapshots/ hochzulade...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows non corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevation of Privilege nell'ultimo Patch Tuesday; ai...

-cve-2021-46381

D-Link DAP-1620 Vulnerabilità di lettura arbitraria di file Istruzione di ricerca fofa: "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien Arbitrary File Read Dieser Code hilft dir, die Kombination aus Angriffsanfrage und -antwort zu verstehen. Verwende ein Proxy-Tool, um das Ergebnis zu sehen. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...

CVE-2022-20128

CVE-2022-20128 Il bridge di debug di Android adb era vulnerabile ad attacchi di directory traversal che potevano essere eseguiti da demoni adb dannosi o compromessi durante un'operazione adb pull. Il dispositivo malevolo: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world"...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager e N‑Media Post Front‑end Form – Caricamento file non autenticato Laboratorio PoC Laboratorio Dockerizzato completamente riproducibile per validare e dimostrare la CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerabile 4.0...

CVE-2024-46987

CVE-2024-46987 Exploit - Camaleon CMS Pfad-Traversal Dieses Tool nutzt eine Pfad-Traversal-Schwachstelle in Camaleon CMS CVE-2024-46987 aus. Es ermöglicht das beliebige Herunterladen von Dateien und enthält eine automatisierte Funktion, um SSH-Schlüssel von auf dem System entdeckten Benutzern...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Lettura Arbitraria di File Locali https://www.metabaseq.com/imagemagick-zero-days/ Basandomi sul PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, ho creato un ambiente di test per la vulnerabilità utilizzando Docker. Utilizzo root@kitploit: get image docker pull...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2023-31711

CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Beliebige Dateien auslesen optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:pytho...

CVE-2018-20463

CVE-2018-20463 Nel plugin WordPress JSmol2WP versione 1.07 è presente una vulnerabilità di sicurezza. Un attaccante può sfruttare questa vulnerabilità per leggere file arbitrari. Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f...

CVE-2025-30208

CVE-2025-30208 — Vite – Beliebige Dateien lesen · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Schweregrad: CVSS 5.3 Mittel netzwerkerreichbarer Dev-Server ⚠ Nur für autorisierte Sicherheitsengagements. Die unbefugte Nutzung gegen Systeme, die Ihnen nicht gehören oder für die Sie keine...