CVE-2021-40374

CVE-2021-40374 - Cross-site scripting memorizzato in OpenEyes 3.5.1 Descrizione È stata identificata una vulnerabilità di cross-site scripting XSS memorizzato in OpenEyes 3.5.1, sviluppato dalla Apperta Foundation. Una gestione impropria dell'input nel parametro 'Address1' ha consentito l'iniezio...

mistune-patch-backport

Patch CVE-2021-1748 per iOS = 14.3 La causa principale di CVE-2021-1748 è che l'app si fida di URI di dati arbitrari e li carica in una WebView locale. Questo tweak porta indietro la patch per iOS = 14.3 intercettando l'URI data:. Si noti che esiste ancora una potente variante del bug. Questa pat...

process-injection-playground

Linux Process Injection Playground Una raccolta completa di tecniche di process injection per Linux, che dimostra vari metodi per iniettare codice in processi in esecuzione. Questi esempi sono pensati per scopi educativi, ricerca sulla sicurezza e comprensione della manipolazione dei processi Lin...

-CVE-2022-26134

Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence Serv...

MAL-014

MAL-014: Lettura Arbitraria di File Autenticata in VMware vCenter Server Il componente API "com.vmware.appliance.version1.system.update.set" è vulnerabile a un attacco di iniezione di flag che può essere sfruttato con il plugin "com.vmware.showlog" per leggere file arbitrari come utente "root" su...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Spiegazione Una...

OFBiz-Attack

OFBiz-Attack Uma ferramenta para ataque CVE-2023-49070/CVE-2023-51467 Ambiente de Teste vulhub/ofbiz:18.12.09 Uso Iniciar root@kitploit: java -jar OFBiz-Attack.jar Há três módulos, que são: Detecção de vulnerabilidade Apenas insira a URL alvo, sem necessidade de adicionar rotas extras, caso...

CVE-2025-27591

CVE-2025-27591 descrizione In pratica il tool below consente la modifica universale del proprio file di log, portando a un’escalation dei privilegi a root. dettagli. Il file di log creato da below è scrivibile da tutti, permettendo a qualsiasi utente di modificarlo o sostituirlo. Un attaccante pu...

CVE-2024-9264

🚨 CVE-2024-9264 - Iniezione SQL in Grafana che porta a Remote Code Execution RCE e lettura di file Strumento di exploit per CVE-2024-9264, una vulnerabilità critica in Grafana che consente a un utente autenticato di eseguire una query SQL che porta a RCE 🛡️ Questo strumento è strettamente per scop...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Strategie di rilevamento, analisi e risposta per tentativi di sfruttamento di CVE-2024-3400 che prendono di mira i portali GlobalProtect di Palo Alto PAN-OS. Include IOC, modelli di exploit e linee guida per la mitigazione. Indagine sull'incidente CVE-2024-3400 ...

research-labs

Laboratori del ricercatore Questo repository contiene una serie di applicazioni intenzionalmente vulnerabili che puoi utilizzare per esplorare le vulnerabilità scoperte da PortSwigger Research. Nota che puoi trovare molti laboratori online gratuiti progettati da PortSwigger Research nella Web...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

CVE-2020-17530

CVE-2020-17530 POC rapido per CVE-2020-17530. In Apache Struts versioni 2.0.0 - 2.5.25, una valutazione forzata di Object Graph Navigational Language OGNL sull'input grezzo dell'utente negli attributi dei tag può portare all'esecuzione remota di codice RCE. root@kitploit: $ python CVE-2020-17530....

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN Vulnerabilidade de injeção SQL existente em scgi-bin/platform.cgi Versão do firmware： FVS336Gv2 - FVS336Gv3 Comando sqlmap Vulnerabilidade de injeção SQL: USERDBDomains.Domainname...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIZIONE ISR-sqlget: è uno strumento di SQL injection blind sviluppato in Perl. Consente di ottenere gli schemi dei database e le righe delle tabelle. Usando una singola GET/POST puoi accedere silenziosamente alla...

crlfmap

CRLFMap CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo essere in grado di fuzzare sia parametri che percorsi Installazione root@kitploit: go get github.com/ryandamour/crlfmap Aiuto root@kitploit:...

CVE-2022-37042

CVE-2022-37042 Template Nuclei weaponizzato per Zimbra CVE-2022-37042 percorso della shell: /public/formatter.jsp Nuclei stesso: https://github.com/projectdiscovery/nuclei La shell ha un input nascosto con opacità 0, quindi basta passare il mouse sopra, digitare il comando e premere il tasto Invi...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...