CVE-2023-33733

CVE-2023-33733 su Reportlab v3.6.12 Questo laboratorio è stato allestito per testare CVE-2023-33733. Processo di analisi Puoi vedere il nostro processo di analisi su questa CVE nel file PDF nella repository principale. Configurazione ed esecuzione Server Configurazione root@kitploit: pip3 install...

tachyon

Tachyon Tachyon è un veloce strumento di ricognizione per la sicurezza di applicazioni web. È specificamente progettato per eseguire la scansione di un'applicazione web e cercare file residui o non indicizzati, oltre a pagine o script che perdono dati interni. Requisiti utente Linux Python 3.6+...

CVE-2023-25203

CVE-2023-25203: Applicazione vulnerabile ad attacchi SSRF Server Side Request Forgery Descrizione CVE-2023-25203 identifica una vulnerabilità nella soluzione Therefore, che è suscettibile ad attacchi di Server-Side Request Forgery SSRF a causa dell'uso del software Aspose per convertire i file...

CVE-2022-23277

exchCVE-2021-42321 Questo è lo strumento menzionato nell'articolo 'Riproduzione della vulnerabilità CVE-2022-23277 di .NET Security' del team di sicurezza 7bits La parte di autenticazione deve essere aggiunta manualmente tramite BurpSuite. Dopo lo sfruttamento riuscito, verrà scritto 1.aspx nella...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 script Python Descrizione: Grafana 8.3.0 Directory Traversal Prova questo se EDB-ID 50581 non funziona! Articolo originale: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una macchina in OffSec Proving Ground Fanatasti...

CVE-2025-4517-POC

CVE-2025-4517 Exploit HINWEISE Dieser Exploit und die Beschreibung wurden von KI erstellt. Wenn du einen Fehler oder ein Problem findest, lass es mich bitte wissen! Dieser Exploit wurde getestet und funktioniert nachweislich. Vielen Dank! Übersicht Dieser Exploit nutzt CVE-2025-4517 aus, eine...

CVE-2021-22205

Impatto della Vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha portato a un'esecuzione remota di comandi. Prodotto Vulnerabile Gitlab CE/EE...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting no CoD MW Warzone 2 - CVE-2023-38821 Descobridor: Idan Malihi Descrição Um problema no Activision Call of Duty Modern Warfare: Warzone v.2 permite que um invasor local execute código arbitrário através de um arquivo criado para os componentes...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard ist ein schnelles, leichtgewichtiges, plattformübergreifendes Kommandozeilen-Tool zur Dateiverschlüsselung, geschrieben in Go. Sicherheitshinweis Dieses Projekt ist ein lernorientiertes Dateiverschlüsselungswerkzeug. Obwohl es standardmäßige...

CVE-2024-21633

MobSF Remote-Codeausführung via CVE-2024-21633 Ich habe einen beliebigen Dateischreibvorgang in apktool gefunden und über GitHub Security Advisory gemeldet. Mir war bewusst, dass viele Projekte auf apktool angewiesen oder davon abhängig waren, aber nach der Veröffentlichung des Advisories und dem...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulatore di Exploit per Remote Code Execution RCE in Apache Parquet Schermata Demo Interfaccia del simulatore che mostra la catena di exploit 📌 Panoramica Questo repository contiene una simulazione educativa della CVE-2025-30065, una vulnerabilità critica di Remote Code...

CVE-2021-22204

CVE-2021-22204 - Esecuzione di codice arbitrario in ExifTool Un exploit aggiornato per CVE-2021-22204, una vulnerabilità in ExifTool versioni 7.44 fino a 12.23 che consente l'esecuzione di codice arbitrario durante l'elaborazione di file DjVu dannosi. Descrizione La neutralizzazione impropria dei...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit di Esecuzione Remota di Comandi RCE Panoramica Questo exploit prende di mira una vulnerabilità nota in Adobe ColdFusion 8 CVE-2009-2265. Consente l'esecuzione remota di comandi RCE caricando un payload JSP dannoso che stabilisce una connessione reverse shell. Dettagli...