CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 인증되지 않은 원격 명령 실행 익스플로잇 공개적으로 보이는 리포지토리 찾기 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 대량 익스플로잇 for url in $cat hosts.txt | httpx...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2006-2842

Badge Licenza MIT Installazione Installa cve-2006-2842 con npm root@kitploit: npm install cve-2006-2842 -g Utilizzo Esempio per un singolo url root@kitploit: cve-2006-2842 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Screenshot Me...

CVE-2019-10207

CVE-2019-10207 PoC per CVE-2019-10207 kernel linux: bluetooth: hciuart: dereferenza del puntatore NULL del kernel root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static testato su 4.20.0 la compilazione del kernel deve avere CONFIG abilitati: root@kitploit: CONFIGBTHCIUARTMRVL=y...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

CVE-2024-27956

CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...

CVE-2023-3338-DECPwn

DECPwn Praticando diferentes técnicas de exploração do kernel Linux com minha vulnerabilidade DECnet e mapeamento de página nula habilitado. Cenários Tudo desabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" A execução de código é redirecionada para a função output no espaço do...

CVE-2024-36424

CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...

st2-046-poc

Variante null-byte del filename Content-Disposition di Struts2 per CVE-2017-5638 Bollettino di sicurezza Struts2 S2-046 Un byte nullo \x00 nel campo filename dell'header Content-Disposition di una richiesta può innescare una InvalidFileNameException con la stessa stringa filename controllata dal...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC Proof of Concept per CVE-2024-12227 - Vulnerabilità di dereferenziazione di puntatore nullo nel driver NTIOLibX64.sys di MSI Dragon Center. Descrizione NTIOLibX64.sys versione 3.0.0.10 contiene una vulnerabilità di dereferenziazione di puntatore nullo nella...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS Exploit Ntpd leidet unter einer Nullzeigerreferenz, die ausgelöst werden kann, um die Anwendung zum Absturz zu bringen. Laut NTP.org: „Wenn ntpd so konfiguriert ist, dass es mrulist-Abfrageanfragen von einem Server zulässt, der ein präpariertes bösartiges Paket sendet, stür...

EUVD-2026-67936

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP state variable query requests. A specially crafted SOAP query may trigger unexpected termination or instability of the process hosting the UPnP service. Successful exploitation may result in ...

EUVD-2026-67935

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP action requests. A specially crafted SOAP action request containing unexpected XML content may cause the UPnP daemon to terminate unexpectedly. Successful exploitation may result in a...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

ridenum

RIDENUM - Un metodo open source semplice per eseguire brute force su sessioni null Copyright 2018 TrustedSec Scritto da: David Kennedy ReL1K Twitter: @HackingDave e @TrustedSec Sito web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | ...

CORStest

CORStest Ein einfacher CORS-Fehlkonfigurations-Scanner Basierend auf der Forschung vonJames Kettle CORStest ist ein kurzes & schmutziges Python-3-Tool, um Cross-Origin Resource Sharing CORS-Fehlkonfigurationen zu finden. Es benötigt eine Textdatei als Eingabe, die eine Liste von Domainnamen oder...

slicer

Slicer Uno strumento per automatizzare il processo di ricognizione su un file APK. Slicer accetta un percorso a un file APK estratto e restituisce tutte le attività, i ricevitori e i servizi che sono esportati e hanno permessi null e possono essere provocati esternamente. Nota : L'APK deve essere...

CVE-2026-75125

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The webpoealivermtippost handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted reque...