CVE-2025-53136

CVE-2025-53136 Kernel-Informationsoffenlegung durch Race Condition. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

CVE-2021-32789

💣 CVE-2021-32789 Exploit di dump degli utenti di Wordpress WooCommerce Dump utente admin root@kitploit: woo -u http://example.com Dump di tutti gli utenti root@kitploit: woo -u http://example.com -dump...

CVE-2025-54554

CVE-2025-54554 CVE-2025-54554 – Accesso non autenticato nell'API REST di tiaudit che porta alla divulgazione di informazioni sensibili Scopritore: Amanpreet Parmar | Ingegnere della Sicurezza Senior @Harvard Medical School Sommario: CVE-2025-54554 identifica una vulnerabilità nel componente tiaud...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descrizione suggerita È stato scoperto che Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilità di SQL injection tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto https://www.bjjfsd.com/ Codice base del prodotto...

CVE-2020-5248

CVE-2020-5248 Prova di concetto PoC per CVE-2020-5248. Riepilogo GLPI prima della versione 9.4.6 presenta una vulnerabilità che coinvolge una chiave di crittografia predefinita. GLPIKEY è pubblica e viene utilizzata su ogni istanza. Ciò significa che chiunque può decifrare i dati sensibili...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 senza CGI abilitato Utilizzo : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilità Fortinet SSL VPN 🔍 Panoramica CVE-2018-13379 è una vulnerabilità critica di path traversal in Fortinet FortiOS SSL VPN. Consente agli attaccanti di scaricare file di sessione web VPN ed estrarre informazioni sensibili. Impatto: Divulgazione di informazioni nomi...

CVE-2023-34965

CVE-2023-34965 SSPanel UIM è un sistema di gestione delle vendite di servizi multi-agenzia appositamente progettato per i protocolli Shadowsocks / V2Ray / Trojan. La versione di SSPanel-Uim precedente alla 2023.3 non limita l'accesso all'interfaccia /link/, il che può portare a una fuga di...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

CVE-2020-19360

Vulnerabilità di lettura arbitraria di file Fhem FileLoglogWrapper CVE-2020-19360 Descrizione della vulnerabilità FHEM nella versione 6.0 presenta una vulnerabilità di inclusione di file. La vulnerabilità risiede nel parametro file di FHEM/FileLoglogWrapper che consente a un attaccante di include...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Divulgazione per CVE-2025-9196 CVE-2025-9196 - Vulnerabilità in Trinity Audio Questo repository divulga una vulnerabilità scoperta in Trinity Audio = 5.20.1, un plugin WordPress sviluppato da sergiotrinity. 🛠 Versione Affetta Prodotto : Trinity Audio Versione : v5.20.1 UR...

EXP-CVE-2017-75

EXP-CVE-2017-75 Questo script Python è progettato per verificare e sfruttare una specifica vulnerabilità nei server NGINX identificata come CVE-2017-75. È stato sviluppato per un programma di divulgazione pubblica di vulnerabilità, a cui ho recentemente inviato un report. Utilizza un'intestazione...

CVE-1999-0524-POC

Scanner Timestamp ICMP — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

CVE-2024-29296

CVE-2024-29296 - Enumerazione degli utenti su Portainer CE - 2.19.4 È stata trovata una vulnerabilità di enumerazione degli utenti in Portainer CE 2.19.4. Il problema si verifica durante il processo di autenticazione dell'utente, dove una differenza nei tempi di risposta potrebbe consentire a un...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo Exploit: "Ottiene le credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa Vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed file Python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SOMMARIO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, o 4.4.30. DESCRIZIONE DEL PROBLEM...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informazioni Questo repository contiene due PoC per il Connect Box CH7465LG con firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o precedenti. Per maggiori informazioni, dai un'occhiata al mio blog. Utilizzo Esecuzione Remota di Codice non Autenticata $ python3...

ColorOS-CVE-2025-10184

Fonte informazioni Principio della vulnerabilità e soluzione tecnica Descrizione della vulnerabilità Tipo: attacco di injection nel database 1=1 AND Effetto: qualsiasi app può leggere i dati SMS. Nessun permesso richiesto, nessuna interazione utente, lettura invisibile Impatto: tutte le...

CVE-2024-45440

Strumento di enumerazione per CVE-2024-45440 di DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev PoC di divulgazione del percorso completo opzioni: -h, --help mostra questo messaggio di aiuto ed esce -u URL, --url URL Singolo URL da scansionare. -f FILE, --file FILE File contenente URL ...

citrix_bleed_2

Scanner PoC Citrix Bleed 2 CVE-2025-5777 Questo script è uno scanner Proof-of-Concept PoC per la vulnerabilità ipotetica "Citrix Bleed 2" CVE-2025-5777. È progettato per rilevare potenziali perdite di memoria da dispositivi Citrix ADC inviando richieste sovradimensionate e analizzando le risposte...