479156 matches found
CVE-2024-53375
CVE-2024-53375 Iniezione di comandi del sistema operativo autenticata nei router della serie TP-Link Archer Dispositivi interessati I dispositivi TP-Link che utilizzano la funzionalità HomeShield sono vulnerabili a questo exploit. Ciò include diversi router della serie TP-Link Archer. Testato con...
CVE-2022-36804
CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...
CVE-2022-26134
POC - Atlassian Confluence OGNL-Injection Sicherheitslücke für Remote-Codeausführung RCE CVE-2022-26134 Getestet mit Confluence Version 7.13.6 Einrichtung der Umgebung Klonen Sie das Repository root@kitploit: docker-compose up -d Unter http://localhost:8090 sehen Sie Confluence laufen. Besorgen S...
CVE-2022-24124
POC per CVE-2022-24124 Codice Exploit per CVE-2022-24124 noto come Casdoor SQL Injection Link Exploit: ExploitDB-50792 PacketStormSecurity Risultato atteso: estrarre la versione del database SQL sull'host che esegue Casdoor 1.13.1 Destinato esclusivamente a scopi educativi e di test in ambienti...
PSTrojanFile
PSTrojanFile Windows PowerShell Dateiname und Defender Anti-Malware API - Code Execution POC Entdeckt von John Page alias hyp3rlinx 2019 und erneut geprüft 2023 Aktualisiert am 24. Dez. 2023 Umgehung des Hindernisses einfacher Anführungszeichen in PowerShell für Code-Ausführung und Bonus: PS...
log4shell-poc
CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...
CVE-2024-49699
CVE-2024-49699 ARPrice = 4.0.3 - Injeção de Objeto PHP Autenticada Assinante+ Descrição O plugin ARPrice para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 4.0.3, por meio da desserialização de entrada não confiável. Isso possibilita que atacantes autenticados, com...
next_js_poisoning
CVE-2024-4698 è una vulnerabilità di avvelenamento della cache cache poisoning in Next.js che interessa le versioni dalla 13.5.1 alla 13.5.7, nonché dalla 14.0.0 alla 14.2.10. Il problema si presenta quando i siti web utilizzano l'API next/image?url= con il parametro ?url=, consentendo agli...
social-engineer-toolkit
The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...
CVE-2026-27626-POC
CVE-2026-27626: Iniezione di comandi nell'argomento password di OliveTin OliveTin permette a un amministratore di definire "azioni": comandi shell con argomenti parametrizzati che gli utenti possono attivare da una web UI o da un'API. Prima di inserire un valore fornito dall'utente nel comando...
CVE-2018-9276
CVE-2018-9276 — PRTG Network Monitor ⚠️ Disclaimer: Questo strumento è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. Usalo solo contro sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione scritta. L'uso non autorizzato è illegale. Sommario...
CVE-2024-4577
CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...
CVE-2020-1958
CVE-2020-1958 PoC CVE-2020-1958 ist eine hochkritische LDAP-Injection-Schwachstelle in Apache Druid 0.17.0. Sie ermöglicht einem Angreifer, den LDAP-Suchfilter zu umgehen und beliebige LDAP-Attributwerte von Benutzern abzurufen, die auf dem LDAP-Server existieren. Aus der offiziellen Apache Druid...
CVE-2025-20281-2-Cisco-ISE-RCE
CVE-2025-20281-2-Cisco-ISE-RCE PoC Python non autenticato per la RCE CVE-2025-20281 contro l'API Cisco ISE CVE-2025-20281 PoC non autenticato Un proof-of-concept minimale in Python che sfrutta la RCE non autenticata nell'API ERS di Cisco ISE CVE-2025-20281 iniettando comandi di shell arbitrari...
CVE-2026-5118
🔥 CVE-2026-5118 Divi Form Builder Um campo oculto. Um valor alterado. Acesso total a todo o site. 🧨 O que o Atacante Pode Fazer? 🔬 Análise da Vulnerabilidade Localização da Vulnerabilidade root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerável...
CVE-2026-5076
☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...
vBulletin 6.x - Remote Code Execution
vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...
KeePass-CVE-2023-24055
KeePass-CVE-2023-24055 KeePass CVE-2023-24055 Reproduktion KeePass CVE-2023-24055 Reproduktion 1. Vorbereitung der Maschinen: Kali 192.168.232.129, Windows 10 192.168.232.128 2. KeePass-Version: 2.53 2. Prinzip: Durch Ändern der KeePass-Konfigurationsdatei KeePass.config.xml wird eine...
joomla.3.7.0exploit
CVE-2017-8917 Joomla SQLi PoC Questa repository contiene un proof of concept PoC semplice e adatto a CTF per la vulnerabilità di SQL injection comfields di Joomla CVE-2017-8917. L'obiettivo è mantenere il flusso di lavoro leggero mostrando comunque l'intero flusso di sfruttamento: rilevamento,...