CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Questo script prima identifica la versione, determina se è una versione vulnerabile, successivamente tenta di verificare se il file di log esiste; se esiste, tenterà di inviare un pacchetto e poi richiedere nuovamente il file di log p...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. non il ramo principale ⚠️ Progetto GitHub : https://github.com/trippo/ResponsiveFilemanager Requisiti: Non è richiesto nulla, questo exploit non è autenticato. L'applicazione Responsive Filemanager è uno strumento di gestione file basat...

CVE-2022-44268-

CVE-2022-44268- Für HTB-Übungen So verwendest du das python3 poc.py generate -o test.png -r /etc/passwd Lade die Datei test.png hoch und lade sie herunter python3 poc.py parse -i out.png...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. In questa git puoi trovare tutte le informazioni sulla CVE-2024-23897. Introduzione Il problema, assegnato all'identificativo CVE CVE-2024-23897, è stato descritto come una vulnerabilità di lettura arbitraria di file attraverso l'interfaccia a riga di comando...

CVE-2024-23897

CVE-2024-23897: Vulnerabilità di Lettura Arbitraria di File in Jenkins che Porta a RCE Introduzione Questo repository contiene uno script Python che sfrutta una vulnerabilità critica CVE-2024-23897 in Jenkins, che consente la lettura arbitraria di file e l'esecuzione remota di codice RCE. Questa...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Script per Nmap NSE Una limitazione impropria di un percorso verso una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 nel portale web SSL VPN consente a un attaccante non autenticato di scaricare file di sistema trami...

CVE-2026-53435

CVE-2026-53435 — Jenkins-Deserialisierung → Beliebiges Dateilesen PoC Erstes öffentliches Proof-of-Concept für CVE-2026-53435, erstellt als nur die Empfehlung existierte und kein PoC veröffentlicht war. Rekonstruiert aus einer vagen einzeiligen Empfehlung in 8,5 Stunden an einem Freitagabend –...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2019-14530

CVE-2019-14530 Vulnerabilità di path traversal e DoS nel progetto OpenEMR Funzione vulnerabile nel file: /openemr/custom/ajaxdownload.php Condizioni: 1. qualsiasi utente autorizzato 2. per il caso DoS: la directory "/sites/default/documents/cqmqrda/" deve esistere sul server A causa della logica...

CVE-2022-1388

CVE-2022-1388 Impatto Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi ...

CVE-2025-34085

CVE-2025-34085 — Simple File List di WordPress RCE non autenticato Un exploit automatizzato per CVE-2025-34085 duplicato di CVE-2020-36847, una vulnerabilità critica di esecuzione di codice in remoto non autenticata nel plugin WordPress Simple File List versioni ≤ 4.2.2. Nota: CVE-2025-34085 è...

CVE-2026-28995

CVE-2026-28995 Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti. Descrizione Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è un...

CVE-2025-34100-demo

CVE-2025-34100-demo Demo-Webserver !NOTE Bitte beachten Sie, dass dies nur die PHP-Dateien für die Website sind. Um die CVE besser zu verstehen und einen effektiveren PoC zu erstellen, besuchen Sie https://nvd.nist.gov/vuln/detail/CVE-2025-34100 Diese Dateien verursachen nicht die CVE, sondern si...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2023-33733

CVE-2023-33733 su Reportlab v3.6.12 Questo laboratorio è stato allestito per testare CVE-2023-33733. Processo di analisi Puoi vedere il nostro processo di analisi su questa CVE nel file PDF nella repository principale. Configurazione ed esecuzione Server Configurazione root@kitploit: pip3 install...

tachyon

Tachyon Tachyon è un veloce strumento di ricognizione per la sicurezza di applicazioni web. È specificamente progettato per eseguire la scansione di un'applicazione web e cercare file residui o non indicizzati, oltre a pagine o script che perdono dati interni. Requisiti utente Linux Python 3.6+...

CVE-2023-25203

CVE-2023-25203: Applicazione vulnerabile ad attacchi SSRF Server Side Request Forgery Descrizione CVE-2023-25203 identifica una vulnerabilità nella soluzione Therefore, che è suscettibile ad attacchi di Server-Side Request Forgery SSRF a causa dell'uso del software Aspose per convertire i file...

CVE-2022-23277

exchCVE-2021-42321 Questo è lo strumento menzionato nell'articolo 'Riproduzione della vulnerabilità CVE-2022-23277 di .NET Security' del team di sicurezza 7bits La parte di autenticazione deve essere aggiunta manualmente tramite BurpSuite. Dopo lo sfruttamento riuscito, verrà scritto 1.aspx nella...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...