23064 matches found
CVE-2024-9707-Poc
CVE-2024-9707-Poc 🌐 Beschreibung Dieses Skript nutzt die Schwachstelle im WordPress Hunk Companion Plugin CVE-2024-9707 aus, die es nicht autorisierten Angreifern ermöglicht, über den REST-API-Endpunkt /wp-json/hc/v1/themehunk-import beliebige Plugins zu installieren und zu aktivieren. Funktionen...
CVE-2024-30485
CVE-2024-30485 Exploit 📌 Übersicht CVE-2024-30485 ist eine Schwachstelle mit hohem Schweregrad, die im Finale Lite -Plugin für WordPress Versionen = 2.18.0 gefunden wurde. Die Schwachstelle ermöglicht authentifizierten Benutzern Subscriber+ das Installieren und Aktivieren beliebiger Plugins ohne...
CVE-2024-11972-PoC
CVE-2024-11972-PoC Hunk Companion 1.9.0 - Unauthentifizierte Plugin-Installation Beschreibung Das Hunk Companion WordPress-Plugin vor 1.9.0 autorisiert einige REST-API-Endpunkte nicht korrekt, sodass unauthentifizierte Anfragen beliebige Hunk Companion WordPress-Plugins vor 1.9.0 aus dem...
CVE-2024-10673
🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...
CVE-2023-41425
https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Descrizione : XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET...
CVE-2024-7479
CVE-2024-7479 TeamViewer Verifica impropria della firma dell'installazione del driver Autore: Marcos Accossatto Solo a scopo dimostrativo. L'exploit completo funziona sulla versione vulnerabile di Team Viewer per Windows. Introduzione Questo exploit PoC è un'implementazione python del PoC di Pedr...
amavis
Installation Verwenden Sie nach Möglichkeit das amavis-Paket Ihres Systems. Voraussetzungen Softwareabhängigkeiten werden über Dist::Zilla verwaltet. Einige davon erfordern Nicht-Perl-Entwicklungsbibliotheken und GCC als Build-Abhängigkeit, wenn sie von CPAN bezogen werden: libdb libidn2 libssl...
bug-bounty-tools
Script per Bug Bounty Uno script BASH per automatizzare l'installazione degli strumenti per bug bounty più popolari; lo scopo principale di questo script è eseguirlo su macchine virtuali temporanee/usa e getta nel cloud. Strumenti utilizzati Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfu...
DSpace__DSpace_CVE-2016-10726_4-4
Le istruzioni di installazione sono disponibili in DSpace-Manual.pdf, fornito con gli archivi sorgente nel progetto SourceForge: http://sourceforge.net/projects/dspace/files/DSpace%20Stable/VERSION/ Sostituire "VERSION" con la versione che si sta installando, ad esempio "4.0". Le informazioni sul...
CVE-2018-6905
Installations- und Ausführungsreihenfolge 0. type3 Installation root@kitploit: $docker-compose up 1. typo3 Webserver starten und installieren Gehe zu http://web-server-ip:port/typo3 und ignoriere die folgende Meldung: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but...
CVE-2023-50564
CVE-2023-50564 Come usare Prima imposta un listener per la reverse shell. Terminale 1 root@kitploit: nc -nlvp Esegui lo script che tenterà di installare un modulo pluck inviandoci la reverse shell. Terminale 2 root@kitploit: go run exploit.go -url -password -i -p...
webui
Copyright C 2003-2021 Young Consulting, Inc Dieses Programm ist freie Software; Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder gemäß Version 2 der Lizenz oder nach Ihrer Wahl jede...
CVE-2008-2992
EP284U Questo progetto riguarda CVE-2008-2992. Autore Nome| Email ---|--- Jonas Holmberg| [email protected] Indice EP284U Autore Indice Proposta di progetto Relazione finale Script Installazione e configurazione Prova di concetto Proposta di progetto...
CVE-2025-57055
CVE-2025-57055: Esecuzione remota di codice autenticata in WonderCMS 3.5.0 Meccanismo della vulnerabilità Esiste una vulnerabilità di esecuzione remota di codice RCE autenticata in WonderCMS v3.5.0. Il problema deriva da come l'applicazione gestisce installazioni remote di temi/moduli tramite...
frida
Frida Toolkit di strumentazione dinamica per sviluppatori, reverse-engineer e ricercatori di sicurezza. Scopri di più su frida.re. Due modi per installare 1. Installa dai binari precompilati Questo è il modo consigliato per iniziare. Tutto ciò che devi fare è: root@kitploit: pip install...
ipfire-2-25-auth-rce
Ipfire 2-25 core update 156 authentifizierte RCE System führt beim Installieren eines Pakets Befehle aus System holt 7zip nur aus HTML und prüft das tmp-Verzeichnis Version 2.25 - Core Update 156 Ipfire erlaubt nach dem Login das Ausführen beliebiger OS-Befehle als nobody Root werden! die...
EvilDroid
EvilDroid: Automatisierter Exploit für CVE-2024-0044 EvilDroid ist ein ausgeklügeltes Tool, das für die automatisierte Ausnutzung von CVE-2024-0044-Schwachstellen entwickelt wurde. Dieses Skript optimiert den Prozess der Ausnutzung verwundbarer Android-Anwendungen, indem es die Bereitstellung von...
CVE-2023-41425
Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...
Fugu15
Fugu15 Fugu15 è un jailbreak semi-untethered permasigned per iOS 15. Include un bypass del code signing, un exploit del kernel, un bypass del PAC del kernel e un bypass del PPL. Inoltre, può essere installato tramite Safari, quindi non è richiesto un computer, a eccezione di un server web che...