nodejshell

NODEJSHELL - Reverse-Shell-Exploit für Deserialisierung in NodeJs CVE-2017-5941 Der Exploit generiert automatisch das Reverse-Shell-Payload, das zuerst in Dezimal und dann in Base64 kodiert wird. Danach wird dieses Payload über eine HTTP-POST-Anfrage gesendet, die die Benutzereingabe serialisiert...

CVE-2025-63498

XSS persistente nel cookie Alinto/SOGo Ricercatori: Daniil Khomichenok, Alexander Klimenko Versioni interessate var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Codice del set-cookie di remember login che accetta iniezioni XSS come valore del...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Vulnerabilità di Furto di Cookie Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-55211

CVE-2024-55211 Vulnerabilità di autenticazione basata su cookie in Tk-Rt-Wr135G Fornitore interessato : Think Technology Prodotto interessato : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G Versione interessata : Firmware V3.0.2-X000 Descrizione La vulnerabilità consente di bypassare il modulo di logi...

CVE-2020-25627

CVE-2020-25627 Gespeichertes XSS über den Parameter moodlenetprofile im Benutzerprofil Mein PoC zu dieser CVE Benutzeranforderung: Student oder die Website für die Registrierung XSS im Parameter moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: Inclusione Locale di File tramite Path Traversal del Cookie Template Gravità: Media CVSS v3.1: 5.8 Vettore: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versioni interessate: PrivateBin = 1.7.7 Versione corretta: 2.0.3 CWE: CWE-23 Path Traversal relativo, CWE-73 Controllo...

CVE-2023-6063-PoC

PoC per CVE-2023-6063: WP Fastest Cache 1.2.2 Iniezione SQL Cieca Non Autenticata -red Una Proof of Concept per CVE-2023-6063, una vulnerabilità di iniezione SQL cieca basata sul tempo in WP Fastest Cache ≤1.2.2. Estrae password hashate userpass ed email useremail dalla tabella wpusers abusando d...

CVE-2022-23131

CVE-2022-23131 Vulnerabilità di bypass dell'autenticazione del frontend Zabbix Descrizione Questo script è un exploit per CVE-2022-23131 , una vulnerabilità nel meccanismo SSO Single Sign-On di Zabbix. La vulnerabilità consente a un attaccante di aggirare l'autenticazione tramite un cookie...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

CVE-2020-6364

CVE-2020-6364 Execução remota de código no CA APM Team Center Wily Introscope. Aviso original Uma vulnerabilidade de desserialização no CA APM Team Center leva à execução remota de código não autenticada no servidor. Ao autenticar no servidor, um cookie é retornado começando com a infame string...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

CVE-2026-73292

CVE-2026-73292 – Modifica password CSRF in Semaphore UI Solo a scopo educativo e di divulgazione responsabile. Questa vulnerabilità è stata segnalata in GHSA-8cj9-r88m-8945 e riguarda le versioni di semaphoreui precedenti alla 2.18.21. Vulnerabilità L'endpoint di modifica password di Semaphore UI...

langflow-cors-scanner

CVE-2025-34291 — Langflow Origin Validation / CORS Panoramica Una configurazione CORS eccessivamente permissiva abbinata alla configurazione del cookie di refresh token consente il furto di credenziali...

scripts-nse

Cos'è? Alcuni script NSE per cercare informazioni dai router. L'autore di questi script è VicenDominguez. Ha trovato il 0-Day su Huawei, io l'ho solo modificato per altri due. L'autore di questo script non è responsabile del suo utilizzo. Huawei HG253s v2 Vodafone-Spagna sta iniziando a fornire i...

CVE-2021-44142

Verificador de Vulnerabilidade CVE-2021-44142 Uma ferramenta para verificar se um servidor Samba está vulnerável ao CVE-2021-44142 Contexto O CVE-2021-44142 é uma leitura e escrita fora dos limites da heap no módulo vfsfruit do Samba, usado no Pwn2Own Austin 2021 contra o Western Digital PR4100...

CVE-2026-50522

CVE-2026-50522 PoC : RCE por Desserialização no SharePoint Execução Remota de Código não Autenticada no SharePoint Server via Desserialização do Cookie SecurityContextToken Exploit de varredura em massa para CVE-2026-50522 visando o Microsoft SharePoint Server on-premises. Abusa da desserializaçã...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgazione di memoria Citrix NetScaler CVSS 9.3 — Critico — Sfruttamento attivo in natura CitrixBleed 2 è una vulnerabilità di divulgazione di memoria in Citrix NetScaler ADC e NetScaler Gateway. Una validazione insufficiente dell'input nell'endpoint di...