CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

uc_httpd_exploit

uc httpd exploit lighthttpd Semplice exploit per uc httpd realizzato con py3.. questo exploit è stato derivato da CVE-2014-2324 Descrizione Molteplici vulnerabilità di directory traversal in 1 modevhost e 2 modsimplevhost in lighttpd prima della 1.4.35 consentono ad attaccanti remoti di leggere...

W3TotalChache

W3TotalChache Test auf CVE-2019-6715 Arbiträres Dateilesen/ CVE-2024-12365 SSRF/Informationsoffenlegung Verwendung: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. Alcuni giorni fa, come molti esperti di sicurezza prima di me, ho studiato e riprodotto la vulnerabilità DirtyPipe CVE-2022-0847, rendendomi profondamente conto di quanto sia utile. La falla nasce da un...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

exploit_cve-2021-29447

exploitcve-2021-29447 Nur zu Bildungszwecken. Dieser Exploit ist als praktisches Tool gedacht, um jede beliebige Datei von einem Server zu erhalten, der WordPress 5.6.2 und PHP 8 ausführt siehe https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5. Du benötigst lediglich...

CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2022-24716

CVE-2022-24716 Exploit per la vulnerabilità: Vulnerabilità di divulgazione arbitraria di file in Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Aiuto: python3 exploit.py -h Esempio d'uso: python3 -u http://127.0.0.1:8080 -f /etc/pass...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CVE-2024-43044-jenkins-creds

Einführung Dies ist ein Exploit für CVE-2024-43044, ein beliebiges Dateilesen, das es einem Agenten ermöglicht, Dateien vom Controller abzurufen. Der Exploit wird die Schwachstelle nutzen, um die Datei credentials.xml zu lesen und geheime Schlüssel zu erhalten, mit denen sie entschlüsselt wird...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2024-36991

CVE-2024-36991 - Path Traversal di Splunk Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows. Utilizzo Leggere i file di configurazione di Splunk Per leggere i file Splunk basta esegui...

cve-2022-44268-detector

cve-2022-44268-detector - rileva PNG dannosi cve-2022-44268-detector è un programma Go che analizza PNG e segnala se sembrano essere immagini malevole generate da un exploit per CVE-2022-44268, una vulnerabilità di ImageMagick che consente agli attaccanti di leggere contenuti arbitrari di file...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick Lettura Arbitraria di File poc Completamente Automatizzato ⚙ Una vulnerabilità di divulgazione di informazioni che potrebbe essere sfruttata per leggere file arbitrari da un server durante l'analisi di un'immagine. Versione di ImageMagick interessata root@kitploit:...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 ProxyLogon Exchange SSRF zu beliebigem Dateischreiben Metasploit-Exploit-Skript Vorbereitung root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...