MapTiler Tileserver-php v2.0 - Unauthenticated XSS

MapTiler Tileserver-php v2.0 contains a reflected XSS caused by unencoded reflection of the GET parameter "layer" in an error message, letting unauthenticated attackers execute arbitrary script on victim browsers. id: CVE-2025-44136 info: name: MapTiler Tileserver-php v2.0 - Unauthenticated XSS...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

CVE-2025-66417-POC

CVE-2025-66417 PoC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows non corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevation of Privilege nell'ultimo Patch Tuesday; ai...

CVE-2022-30136

CVE-2022-30136 PoC di exploit remoto per Windows Network File System autore: Ricardo Narvaja Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows Server vulnerabili. Consulta l'analisi Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. Utilizzo Analisi di...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Uno script per verificare se un ambiente container è vulnerabile a fughe dai container tramite CVE-2022-0492 Informazioni sulla vulnerabilità Il 4 febbraio , Linux ha annunciato CVE-2022-0492 , una nuova vulnerabilità di escalation dei privilegi nel kernel. CVE-2022-0492...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request Per le applicazioni web che utilizzano DEDECMS 5.71SP1 e versioni precedenti, si verificano...

Guide-and-theoretical-code-for-CVE-2023-35674

Leitfaden-und-theoretischer-Code-für-CVE-2023-35674 Leitfaden und theoretischer Code für CVE-2023-35674 Da Android außerhalb meiner Fähigkeiten liegt, betrachte dies bitte als groben Überblick aus meiner Sicht, wie ich diese CVE ausnutzen würde. Die Code-Snippets sind nur Skelette, bitte helft mi...

dontgo403

dontgo403 è uno strumento per bypassare errori 40X. Installazione Scarica l'ultima release per il tuo sistema operativo da RELEASES Obsoleta al momento Oppure compila da solo RACCOMANDATO: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build...

Lsass-Shtinkering

Lsass Shtinkering Nuovo metodo per effettuare il dump di LSASS abusando del servizio Windows Error Reporting. Invia un messaggio al servizio tramite il protocollo ALPC per segnalare un'eccezione su LSASS. Questo report farà sì che il servizio esegua il dump della memoria di LSASS. Prerequisiti Il...

DirCreate2System

DirCreate2System Ausnutzung, um NT AUTHORITY\SYSTEM für privilegierte Verzeichniserstellungs-Bugs mit Windows Error Reporting zu erlangen Kurzbeschreibung: Ich habe entdeckt, dass comctl32.dll die im Systemverzeichnis fehlt, das nicht wirklich existiert von wermgr.exe über die...

CVE-2017-1000117

CVE-2017-1000117 utilizzo root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git quando git ha un problema, ifconfig viene eseguito...

AppleDOS

AppleDOS CVE-2018-4407 Basato su CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, questo tweet e questo video. Il bug è una vulnerabilità di heap overflow nella gestione di pacchetti malevoli quando il sistema operativo tenta di inviare un messaggio ICMP contenente segmenti del...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevazione dei Privilegi nell'ultimo Patch Tuesday, i due...

Testability-CVE-2014-1266

TestableSecurity Questo è un piccolo proof-of-concept che estrae la vulnerabile SSLVerifySignedServerKeyExchange da libsecurityssl di Apple per dimostrare che il codice di firma è facilmente testabile come unità in isolamento. Anche se si è parlato del fatto che questo bug non fosse facilmente...

shfz

shfz Uno strumento di fuzzing per applicazioni web basato su scenari che supporta la generazione di fuzz tramite algoritmo genetico. Caratteristiche Facile da personalizzare i test di fuzzing scrivendo scenari di fuzzing in JavaScript / TypeScript Pacchetti di terze parti possono essere usati neg...

CVE-2023-36874

🇮🇱 RiportateliACasa MaiPiùOra 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

Pymap-Scanner

Pymap-Scanner Funzionalità root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. Moduli di installazione root@kitploit: $ Pyqt4 $ Nmap Requisiti Terze parti root@kitploit: +xsltproc...