CVE-2024-38816-PoC

CVE-2024-38816 Prova de Conceito PoC Esta é uma prova de conceito para a vulnerabilidade CVE-2024-38816, demonstrando uma exploração de path traversal. Etapas de Execução 1. Construa a imagem Docker: Spring Boot 3.0.13, baseado no Spring Framework 6.0.3 root@kitploit: docker build -t...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Hallo zusammen Das ist mein erster POC, urteilt nicht zu streng. Haftungsausschluss Der Autor dieses Repositorys ist nicht verantwortlich für Schäden, die durch die Verwendung oder den Missbrauch dieser PoC-Exploits...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Prova de conceito para CVE-2023-2825, uma vulnerabilidade de leitura arbitrária de arquivos no GitLab CE/EE 16.0.0. O script faz login com uma conta GitLab válida, cria a estrutura necessária de grupos públicos aninhados, cria um projeto público, faz upload de um anexo e usa o...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

ActiveMQ_Crack

ActiveMQCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie ActiveMQ, tra cui la vulnerabilità della password predefinita di ActiveMQ e la vulnerabilità di scrittura arbitraria di file CVE-2016-3088. Supporta il rilevamento e lo sfruttamento in batch. Utilizzo...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Wenn das Objekt über einen Reverse-Proxy verarbeitet wird, kann das Payload durch diese Zeile ersetzt werden root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana ist eine...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...

CVE-2026-79706

The Breeze Cache WordPress plugin before 2.5.13 does not sanitise a value taken from the request before using it to build the paths of the files it caches, allowing unauthenticated attackers to create files at arbitrary locations on the server, outside the intended cache directory...

CVE-2026-19084

The shared-files-pro WordPress plugin before 1.7.70 does not validate the file path supplied when creating a featured image, allowing unauthenticated attackers to read arbitrary files from the server and republish their contents at a public URL...

CVE-2026-40541

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM...

CVE-2019-19576

class.upload.php = 2.0.3 Caricamento arbitrario di file Autore - Jinny Ramsmark Vendor interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.3 Testato su Ubuntu 19.10 appena installata con PHP7.3 e Apache/2.4.38 In particolare Debian/Ubuntu è risultata vulnerabile poiché aggiungon...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...

CVE-2024-23897

Jenkins Vulnerabilità di Lettura File - CVE-2024-23897 CVE-2024-23897 è una vulnerabilità critica in Jenkins che consente a utenti non autenticati di leggere file arbitrari nel filesystem del controller Jenkins. Questo difetto deriva da una gestione impropria degli argomenti dei comandi nella...

CVE-2021-43798

usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: errore: i seguenti argomenti sono obbligatori: -H/--host esempio: python3 grafana-exploit.py --host in caso di lettura riuscita di un file arbitrario mostra l'URL della richiesta e il comando curl root@kitploit: +RequestURL...

CVE-2019-8389

CVE-2019-8389 - Lettura arbitraria di file in Musicloud per iOS v1.6 CVE-2019-8389 Un codice di exploit per sfruttare una vulnerabilità di lettura di file locali nell'applicazione iOS Musicloud v1.6 Descrizione: È stata identificata una vulnerabilità di lettura di file nella funzione di...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Caricamento-Arbitrario-di-File Questo repository rivela una vulnerabilità di sicurezza scoperta in Motivian Content Management System v.41.0.0. CVE-2025-29093: Caricamento Arbitrario di File Questa vulnerabilità è stata segnalata al venditore secondo le pratiche di divulgazione...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n पूर्ण श्रृंखला बिना प्रमाणीकरण के आर्बिट्ररी फ़ाइल रीड → एडमिन टोकन फोर्ज → सैंडबॉक्स बाईपास → RCE...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...