1666 matches found
HTB-Facts-Writeup
HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...
apachrot
Apache Linux CVE-2021-41773/2021-42013 Scanner di Vulnerabilità di Massa Strumento automatico di massa per il controllo delle vulnerabilità in Apache Linux 2.4.49/50 Utilizza GNU Parallel. Devi avere parallel per eseguire questo strumento. Installare Parallel Linux : comando apt-get install...
WooRefer
WooRefer | CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh...
INPGer
INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...
FC3er
FC3er | CVE-2022-0591 - Formcraft3 Ferramenta Automática em Massa para verificar vulnerabilidade no CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...
EVCer
EVCer | CVE-2023-0159 - Extensive VC Addons für den WPBakery Page Builder Automatisches Massentool zur Überprüfung der Schwachstelle in CVE-2023-0159 - Extensive VC Addons für WPBakery Page Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...
Eagle
Project Eagle Alpha Project Eagle è uno scanner di vulnerabilità basato su plugin con supporto al threading, utilizzato per rilevare bug a bassa complessità su larga scala root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : :...
MassZeroLogon
Tool zum Massentesten der ZeroLogon-Schwachstelle CVE-2020-1472 Schritte zur Vorgehensweise Für die Verwendung dieses Tools benötigen Sie eine Hosts-Datei mit der IP-Adresse und dem Hostnamen, getrennt durch ein Komma Beispiel einer Hosts-Datei root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...
Magento Server Mass Importer - Cross-Site Scripting
Magento Server Mass Importer plugin contains multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via the 1 profile parameter to web/magmi.php or 2 QUERYSTRING to web/magmiimportrun.php. id: CVE-2015-2068 info: name: Magento Server Mass...
Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite
Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...
massCitrix
massCitrix Codice sviluppato per la verifica di massa della vulnerabilità CVE-2019-19781 degli host scoperti da Shodan. Pull requests sono benvenuti...
CVE-2025-4190
CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...
CVE-2022-1388-Exploit
CVE-2022-1388-Exploit Script di test ed exploit per CVE-2022-1388 F5 Big-IP masscheck.py accetta un file di input e verifica se gli host sono vulnerabili senza sfruttarli. Rilevamento: Scansione di /mgmt/tm/util/bash come endpoint, probabilmente presente nei log del server web. Oppure, se hai un...
CVE-2025-2304-POC
CVE-2025-2304 PoC – Privilegieneskalation in Camaleon CMS Ein Proof-of-Concept-Exploit PoC für CVE-2025-2304 , eine kritische Mass-Assignment-Schwachstelle in Camaleon CMS, die eine Privilegieneskalation von Benutzern mit niedrigen Berechtigungen zu Administratoren ermöglicht. root@kitploit:...
f5_scanner
f5scanner Scanner di massa per F5 e checker per CVE-2020-5902 Questo strumento è uno scanner di massa con 30 thread hardcoded, usare con cautela Come configurare root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt Come eseguire IP singolo...
firebaseExploiter
Scanner e Exploit CLI per Firebase non sicuri. Caratteristiche • Installazione • Utilizzo Caratteristiche Scansione di massa delle vulnerabilità da una lista di host Dati JSON personalizzati in exploit.json da caricare durante l'exploit Percorso URI personalizzato per l'exploit Utilizzo...
CVE-2025-2304-exploit
CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Descrizione del Progetto CVE-2025-2304 è una vulnerabilità di Mass Assignment in Camaleon CMS versioni 2.9.1 che permette a un utente autenticato di elevare i propri privilegi ad amministratore manipolando il parametro role nelle...
CVE-2025-2304-POC
CVE-2025-2304 Escalation dei privilegi in Camaleon CMS Esempio root@kitploit: python3 exploit.py http://target.com attacker attacker Dopo lo sfruttamento riuscito, esci e accedi di nuovo per ottenere i privilegi di amministratore. Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2025-2304...
Scan_CVE-2025-55182
CVE-2025-55182 Massen-Payload-Angriff React2Shell Ein modifiziertes Massen-RCE-Exploit-Skript für CVE-2025-55182 React2Shell , das Next.js-Anwendungen angreift. Dieses Tool ist eine Modifikation des ursprünglichen PoC-Skripts von pax-k. Während das Original-Skript ein einzelnes Ziel anspricht,...