CVE-2022-1040

CVE-2022-1040 che il poc sia con te Trovato in giro root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2024-36401

RCE für CVE-2024-36401 POC für CVE-2024-36401 GeoServer. Dieser POC versucht, eine Reverse-System-Shell von den Zielen herzustellen. Überblick POC für CVE-2024-36401: RCE für GeoServer-Versionen vor 2.25.1, 2.24.3 und 2.23.5 von GeoServer. Dieser POC basiert auf der Sicherheitswarnung von phith0n...

cve-2016-1555

Descrizione Il modulo sfrutta una vulnerabilità di esecuzione arbitraria di comandi non autenticata in Netgear WN604 precedente alla 3.3.3 e in WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 e WNDAP660 precedente alla 3.5.5.0. La vulnerabilità si verifica nel modo in cui il router gestisce le...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

CVE-2023-28432

Exploração da vulnerabilidade do MinIO CVE-2023-28432 Descrição Este script python3 foi projetado para explorar a CVE-2023-28432, que potencialmente afeta certas configurações do servidor MinIO. O script faz uma requisição POST para um hostname especificado, tentando recuperar variáveis de ambien...

CVE-2022-24707

PoC per CVE-2022-24707 Vulnerabilità di SQL Injection sul plugin Puncher. È possibile creare una richiesta POST per sfruttare l'SQL Injection e divulgare i contenuti del database. Testato su Anuko Time Tracker 1.20.0.5640. root@kitploit: python3 exploit.py --help usage: exploit.py -h --username...

CVE-2024-24919

Scanner Automatico di Massa per CVE-2024-24919 Questo script è progettato per scansionare un elenco di URL per la vulnerabilità CVE-2024-24919 su firewall Check Point remoti. Tenta di sfruttare la vulnerabilità inviando una richiesta POST dannosa per estrarre file specifici dai server di...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 In FlyCms v1.0 wurde eine Cross-Site Request Forgery CSRF-Schwachstelle über die Komponente /system/article/categoryedit entdeckt. Poc root@kitploit: history.pushState'', '', '/' Erfolg:...

cve-2022-1040

Umgebung In der Python-Umgebung 3.10 root@kitploit: It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall...

CVE-2024-4577

Il più veloce strumento di sfruttamento per CVE-2024-4577 Descrizione: Esecuzione Remota di Codice PHP CGI Lo strumento di exploit CVE-2024-4577 exploit.py è uno script Python progettato per sfruttare una specifica vulnerabilità dei server web CVE-2024-4577. Basandosi sul contenuto della risposta...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

CVE-2017-9841

phpunit-shell ⭐ Ein einfaches python3-Skript zum Ausnutzen von CVE-2017-9841. der Exploit - CVE-2017-9841 ❗ Einfaches Skript, das eine Schwachstelle zur Remote-Codeausführung ausnutzt, die in PHPUnit vor 4.8.28 und 5.x vor 5.6.3 gefunden wurde. Sendet eine POST-Anfrage an das Ziel mit vom Benutze...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Modifica l'indirizzo del webshell 大马 nel file txt con il tuo indirizzo, poi utilizza Burp Suite per inviare una richiesta POST al server di destinazione; il contenuto del pacchetto di richiesta è il contenuto del file txt...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Lo strumento verifica quindi 20 ulteriori richieste da sfruttare. . Utilizzo:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2025-58434-PoC

CVE-2025-58434 PoC Python प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट POST /api/v1/account/forgot-password को ट्रिगर करने के लिए। ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस उपकरण को उन सिस्टमों के विरुद्ध चलाना जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है।...

CVE-2023-25194

यह उपकरण केवल सुरक्षा परीक्षण उद्देश्यों के लिए है। किसी भी अवैध गतिविधियों में शामिल न हों। दुरुपयोग से उत्पन्न कोई भी परिणाम पूरी तरह से आपकी जिम्मेदारी है। CVE-2023-25194 पहचान उपकरण DNS लॉग प्लेटफ़ॉर्म द्वारा लौटाई गई प्रतिक्रिया सामग्री को लोड करने के लिए JNDI का उपयोग करता है ताकि कमजोरियों...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2026-37064

CVE-2026-37064 يسمح تعداد المستخدمين في /vfm-admin/ajax/usr-check.php في Veno File Manager Project 4.4.9 لمهاجم غير مصادق بتعداد مستخدمي التطبيق عبر إرسال طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة مع معامل 'username' محدد لاختبار ما إذا كان المستخدم موجودًا...

CVE-2024-39211

CVE-2024-39211 Enumerazione utenti Kaiten Kaiten - un sistema di gestione dei flussi di lavoro, è vulnerabile ad attacchi di forza bruta senza restrizioni su login utente e indirizzi email registrati nel sistema tramite una semplice richiesta POST. Riferimenti: Descrizione CVE MITRE NVD CVE...