CVE-2022-23131

CVE-2022-23131 Vulnerabilità di bypass dell'autenticazione del frontend Zabbix Descrizione Questo script è un exploit per CVE-2022-23131 , una vulnerabilità nel meccanismo SSO Single Sign-On di Zabbix. La vulnerabilità consente a un attaccante di aggirare l'autenticazione tramite un cookie...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

CVE-2020-6364

CVE-2020-6364 Execução remota de código no CA APM Team Center Wily Introscope. Aviso original Uma vulnerabilidade de desserialização no CA APM Team Center leva à execução remota de código não autenticada no servidor. Ao autenticar no servidor, um cookie é retornado começando com a infame string...

CVE-2026-46275

CVE-2026-46725 — Estensione TYPO3 ceselector RCE Iniezione di oggetti PHP tramiteunserialize bypass di cookie → Esecuzione di codice remoto 📋 Indice Informazioni sulla vulnerabilità Dettagli tecnici Requisiti Installazione Utilizzo Esempi Formato dell'output Come funziona...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

CVE-2026-73292

CVE-2026-73292 – Modifica password CSRF in Semaphore UI Solo a scopo educativo e di divulgazione responsabile. Questa vulnerabilità è stata segnalata in GHSA-8cj9-r88m-8945 e riguarda le versioni di semaphoreui precedenti alla 2.18.21. Vulnerabilità L'endpoint di modifica password di Semaphore UI...

langflow-cors-scanner

CVE-2025-34291 — Langflow Origin Validation / CORS Panoramica Una configurazione CORS eccessivamente permissiva abbinata alla configurazione del cookie di refresh token consente il furto di credenziali...

scripts-nse

Cos'è? Alcuni script NSE per cercare informazioni dai router. L'autore di questi script è VicenDominguez. Ha trovato il 0-Day su Huawei, io l'ho solo modificato per altri due. L'autore di questo script non è responsabile del suo utilizzo. Huawei HG253s v2 Vodafone-Spagna sta iniziando a fornire i...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Bypass dell'autenticazione con APPSECRET predefinito Nota: L'URL del repository contiene un CVE ID obsoleto CVE-2026-49865. Il CVE corretto e attuale tracciato in questo repository è CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Toolkit di exploit proof-of-concept per la vulnerabilit...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Advisory di Sicurezza: HTTP Response Splitting tramite Valori di Header di Risposta Non Validati rouille ID CVE assegnato: CVE-2026-66746 Riepilogo rouille scrive i valori degli header di risposta al client senza verificarne la presenza di carriage return o line feed. Un'applicazione che inserisc...

CVE-2021-44142

Verificador de Vulnerabilidade CVE-2021-44142 Uma ferramenta para verificar se um servidor Samba está vulnerável ao CVE-2021-44142 Contexto O CVE-2021-44142 é uma leitura e escrita fora dos limites da heap no módulo vfsfruit do Samba, usado no Pwn2Own Austin 2021 contra o Western Digital PR4100...

CVE-2026-50522

CVE-2026-50522 PoC : RCE por Desserialização no SharePoint Execução Remota de Código não Autenticada no SharePoint Server via Desserialização do Cookie SecurityContextToken Exploit de varredura em massa para CVE-2026-50522 visando o Microsoft SharePoint Server on-premises. Abusa da desserializaçã...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgazione di memoria Citrix NetScaler CVSS 9.3 — Critico — Sfruttamento attivo in natura CitrixBleed 2 è una vulnerabilità di divulgazione di memoria in Citrix NetScaler ADC e NetScaler Gateway. Una validazione insufficiente dell'input nell'endpoint di...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Riepilogo Il firmware Tenda AC15 V15.03.05.18multi rilascia un cookie di autenticazione nella forma password= e lo restituisce senza i flag HttpOnly, Secure o SameSite, esponendo l'hash della password al client. Il suffisso a bassa entropia funge da identificatore di...

CVE-2022-35497

In Trimble's TM4WEB =22.2.0, a causa di una errata configurazione di sicurezza degli identificatori di sessione, è possibile recuperare cookie di sessione validi tramite cross-site scripting riflesso che interessa l'endpoint del visualizzatore di documenti esterni. Nello specifico, i tre cookie...