chk_log4j

chklog4j - Strumento per trovare file jar vulnerabili a log4j CVE-2021-44228. Installazione 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Utilizzo Lo strumento controlla solo un singolo file, quindi è meglio combinarlo con qualcosa come fd...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

ExploitWebmin

Script Webmin Progetto creato da: Gabriel Jose. Script Python per sfruttare la vulnerabilità webmin cve-2006-3392 Esempio di utilizzo ./exploitWebmin.py -pt http -t host -p port -f file root@kitploit: ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Le versioni = v3.06 di Thruk Monitoring Web Interface sono vulnerabili a CVE-2023-34096 Path Traversal. L'exploit attuale è realizzato in Python 3 e sfrutta la vulnerabilità per caricare un file PoC in diverse cartelle comuni di Thruk e anche in alcune cartelle Linux. CVSS Il...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, il che consente a un utente malintenzionato remoto di leggere file arbitrari, come dimostrato...

CVE-2021-44909

CVE-2021-44909 Título do Exploit: orangescrum 1.8.0 - Execução Remota de Comandos RCE não autenticado Data: 03/12/2021 Homepage do Fornecedor: https://www.orangescrum.org/ Link do Software: https://github.com/Orangescrum/orangescrum Versão: 1.8.0 Testado em: Windows 10 x64 usando XAMPP 7.4.23,...

CVE-2026-50656-rogueplanet-validation

Rapporto di Convalida Proof of Concept RoguePlanet per Microsoft Defender Scopo e ambito del rapporto Questo rapporto riguarda la convalida del Proof of Concept RoguePlanet descritto pubblicamente e relativo a Microsoft Defender. La tecnica descritta è stata presentata dai media il 10 giugno 2026...

CVE-2021-41773-POC

CVE-2021-41773 Rapporto di riproduzione della vulnerabilità Panoramica della vulnerabilità CVE ID : CVE-2021-41773 Nome vulnerabilità : Vulnerabilità di path traversal in Apache HTTP Server Livello di rischio : Alto CVSS 7.5 Versioni interessate : Apache HTTP Server 2.4.49 Descrizione vulnerabili...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilità di Path Traversal nei servizi Web del software Cisco Adaptive Security Appliance e Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descrizione della vulnerabilità: Una vulnerabilità nell'interfaccia dei servizi Web del software Cisco Adaptive Security...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - Escalata di privilegi tramite symlink nel plug-in LiteSpeed per cPanel ⚠️ AVVERTENZA Questo codice è SOLO a scopo educativo e per test di sicurezza autorizzati. L'uso non autorizzato contro sistemi senza permesso esplicito è ILLEGALE. 📋 Descrizione CVE-2026-54420 è una...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer exploit ES File Explorer v4.1.9.7.4 Exploit della vulnerabilità della porta aperta. CVE-2019-6447 Crediti a chi ha trovato la vulnerabilità effettiva...

CVE-2024-33231

Vulnerabilità XSS in Ferozo Webmail tramite caricamento di file CVE-2024-33231 Descrizione Ferozo Webmail versione 1.1 è vulnerabile al Cross-Site Scripting XSS tramite la funzionalità di caricamento dei file. Un attaccante può sfruttare questa vulnerabilità caricando un file appositamente...

CVE-2021-32708

CVE-2021-32708 Versões afetadas deste pacote são vulneráveis a Condição de Corrida. A normalização de espaços em branco usada nas versões 1.x e 2.x remove qualquer espaço em branco Unicode. Sob certas condições específicas, isso poderia potencialmente permitir que um usuário malicioso executasse...

CVE-2025-9216

StoreEngine – Potente plugin eCommerce WordPress per pagamenti, membership, affiliazioni, vendite e altro = 1.4.0 - Caricamento arbitrario di file autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella funzionalità di importazione/esportazione CSV che consente a qualsiasi...

PhaseDump

PhaseDump ========= W32/Phaseモジュールを復号するPythonツール。先頭16バイトは復号されたコードのMD5ハッシュで、残りは「Phase」をキーとしてRC4暗号化されたPEファイルです。...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

CVE-2022-0316_wordpress_multiple_themes_exploit

Temi multipli di Wordpress - Caricamento arbitrario di file non autenticato CVE-2022-0316 Caricamento arbitrario di file non autenticato in diversi temi di ChimpStudio e PixFill. Per altri exploit ed esclusivi contattami su Telegram @KtN1990. Temi Coinvolti westand footysquare aidreform statfort...

CrabCrypt

Se você achar este repositório GitHub útil, considere dar uma estrela! ⭐️ CrabCrypt🦀🔐 O CrabCrypt é uma ferramenta segura de criptografia de arquivos com GUI, projetada para criptografar e descriptografar qualquer arquivo sem esforço. Com criptografia AES e uma interface Tkinter elegante, o...