CVE-2023-21036

Strumenti di rilevamento e sanificazione di Acropalypse Puoi usare lo script Python acropalypsedetection.py o la regola yara acropalypsedetection.yar per rilevare le immagini ritagliate affette da acropalypse: root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

CVE-2024-22275

CVE-2024-22275: Lettura parziale di file in VMware vCenter Server Il vCenter Server contiene una vulnerabilità di lettura parziale dei file. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema per leggere parzialmente file...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Vorgeschlagene Beschreibung JFinal CMS 5.1.0 ist anfällig für SQL-Injection. Diese Schnittstellen verwenden nicht dieselbe Komponente, haben auch keine Filter, sondern jede verwendet ihre eigene SQL-Verkettungsmethode, was zu SQL-Injection führt. Zusätzliche...

CVE-2025-5777

CVE-2025-5777 - PoC per perdita di memoria in Citrix NetScaler 📌 Descrizione Questo script sfrutta una vulnerabilità critica di divulgazione della memoria nei dispositivi Citrix NetScaler ADC/Gateway, identificata come CVE-2025-5777 soprannominata CitrixBleed 2. Innesca una perdita di memoria...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Ein kleines Rust-CLI, das das mit CVE-2015-6668 Job Manager //filename.ext. Angriffsmuster: Brute-Force / Aufzählen gängiger Jahres-/Monatsordner und Dateinamensvarianten, um zugängliche Dateien zu finden. Indikatoren: HTTP-200-Antworten auf konstruierte URLs weis...

CVE-2024-24919

CVE-2024-24919 Exploit Panoramica Questo repository contiene un exploit proof-of-concept PoC per CVE-2024-24919, una vulnerabilità critica scoperta in Check Point SVN. La vulnerabilità consente la lettura di file di sistema. ID CVE : CVE-2024-24919 Gravità : Critica Indice Dettagli della...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy precedente alla versione 2.8.2 accetta come parte del componente URI, il che potrebbe consentire a un attaccante remoto di ottenere informazioni sensibili o avere un impatto non specificato a causa di un'interpretazione errata di una regola pathend, come...

CVE-2025-55183

CVE-2025-55183 Scanner para exposição de código-fonte de funções do servidor React. O que é isso? CVE-2025-55183: As ações do servidor React 19.0.0-19.2.1 podem ser exploradas para expor seu código-fonte completo, incluindo segredos codificados, chaves de API e credenciais de banco de dados...

CVE-2021-38314

CVE-2021-38314 Exploit Python Dettaglio Il plugin Gutenberg Template Library & Redux Framework Esempio PoC - https://youtu.be/n1e4aFmXvOk Link CVE-2021-38314...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extrator de Dados Compilação root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ajuda root@kitploit: / / / | // //// // //.'///'/ // //// /...

CVE-2020-2733

CVE-2020-2733 - senha de administrador do JD Edwards EnterpriseOne Tools não adequadamente protegida Pic 1: Descriptografar a string Pic 2: Descriptografar fornecendo a URL CVE-2020-2733 Aplicação: JD Edwards EnterpriseOne Tools Versões Afetadas: JD Edwards EnterpriseOne Tools 9.2 URL do...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 Exploit für Jira-Releases unter v8.3.4 CVSS-Score: 5.0 Schwachstellentypen: Informationsoffenlegung Authentifizierung: Nicht erforderlich Betroffene Versionen: 2.1 - 8.3.4 Veröffentlichungsdatum: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 Índice Visão Geral Contexto Técnico Causa Raiz Impacto Versões Afetadas Visão Geral da Exploração Mitigação e Correção Linha do Tempo Lições Aprendidas Resumo 🔎 Visão Geral Heartbleed é o apelido para CVE-2014-0160 , uma vulnerabilidade grave na extensão de...

CVE-2022-31269

CVE : CVE-2022-31269 Titolo Exploit: Nortek Linear eMerge E3-Series - Divulgazione di informazioni porta all'accesso alla dashboard admin...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilidade Crítica Expõe Informações Sensíveis e Permite Acesso Não Autorizado em Roteadores Milesight Data: 1 de Outubro de 2023 Fornecedor do produto: Milesight Anteriormente Xiamen Ursalink Technology Co., Ltd. Produtos Afetados: UR5X, UR32L, UR32, UR35, UR41 e pode...

CVE-2018-10583

CVE-2018-10583 Uma vulnerabilidade de divulgação de informações ocorre quando o LibreOffice 6.0.3 e o Apache OpenOffice Writer 4.1.5 processam e iniciam automaticamente uma conexão SMB embutida em um arquivo malicioso, como demonstrado por "xlink:href=file://192.168.0.2/test.jpg" dentro de um...

CVE-2024-24919

Checkpoint-PoC-Exploit für Testzwecke zum Abrufen sensibler Dateien von Checkpoint, basierend auf diesem Artikel: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Ich bin nicht verantwortlich für jeglichen Missbrauch dieses Skripts; die Absicht hierbei ist, dass Verteidige...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 POC Symantec EDR on-prem Version vor "4.5" ist anfällig für eine Offenlegung von Informationen über die folgende URL: root@kitploit: https://@IPEDR/atpapi/v2/policies/blacklist Referenz...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descrição da Vulnerabilidade Camaleon CMS é um sistema de gerenciamento de conteúdo construído em Ruby on Rails. Uma vulnerabilidade de path traversal no...

CVE-2020-25078

Informationsleckschwachstelle für Kontopasswörter der D-Link DCS-Serie Sicherheitslücke, die Kontopasswörter der D-Link DCS-Serie offenlegt. Über das Skript können Kontopasswörter abgerufen und angemeldet werden. Schwachstellennummer CVE-2020-25078 Tool-Nutzung python3 CVE-2020-25078.py -u...