CVE-2024-21626

Informazioni Passaggi per riprodurre assicurarsi che il kernel sia = 5.4,4.19,.. e che openat2 sia presente in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Überprüfen Sie Ihre Website auf Schwachstelle CVE-2019-19781 BESUCHEN SIE https://citrix-checker.com UM ZU PRÜFEN, OB SIE FÜR CVE-2019-19781 ANFÄLLIG SIND BITTE VERWENDEN SIE UNSEREN CHECKER ZWEIMAL, UM SICHERZUSTELLEN Diese Website zeigt Ihnen die Ergebnisse, ob Ihr Dienst...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...

CVE-2021-41773

CVE-2021-41773 Schnelles Python-Tool zum Testen von Apache Path Traversal CVE-2021-41773 in einer Liste von URLs Verwendung :- Erstelle eine Datei mit Live-URLs und verwende das Flag „-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773_42013

CVE-2021-41773 e CVE-2021-42013 - Configurazione del Laboratorio Configurazione root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: I file httpd.conf sono...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...

CVE-2025-55130

CVE-2025-55130 - Evasione del Permission Model di Node.js tramite Symlink root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Bypass del Permission Model di Node.js tramite symlink appositamente costruiti...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Obiettivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versione:V2.1.8 Nome vulnerabilità:Vulnerabilità di Cross-Site Scripting riflesso XSS in DoraCMS V2.1.8 CWE-79 Tipo di vulnerabilità: Cross-Site Scripting riflesso XSS riflesso Data di scoperta: 2025-10-17...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = sudo apt install python3-venv Configurazione del laboratorio root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2022-26809

CVE-2022-26809 Dieses Repo ist einfach nur eine Recherche zur CVE; für eine detailliertere Analyse siehe hier. UPDATE:05/19 2022 Diese Analyse ist noch nicht abgeschlossen .... UPDATE:05/22 2022 Der HuanGMz-Beitrag und der corelight-Blog zeigen den eigentlichen verwundbaren Punkt:...

CVE-2023-49103

CVE-2023-49103 PoC per la CVE-2023-49103 Panoramica Questo script Python è progettato per elaborare in modo efficiente un grande elenco di URL per verificare la presenza dell'output di phpinfo. Utilizza il multi-threading per gestire un gran numero di URL contemporaneamente, accelerando...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

CVE-2025-46078

Autore del bug: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File vulnerabile: Upload.php Versione interessata： HuoCMS - controller - backend, il parametro resourcetype viene validato rispetto a una...