CVE-2017-1000117

CVE-2017-1000117 Introduzione al progetto Uno dei temi del progetto del corso di sicurezza informatica Replicazione della vulnerabilità CVE-2017-1000117 PoC+Exp Git + SSH Introduzione alla vulnerabilità: Nome vulnerabilità: Vulnerabilità di iniezione di comandi Git ID CNNVD: CNNVD-201708-670...

CVE-2020-27838

Badges Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni qui Se non riesci a capirlo, non dovresti usarlo Installa tramite pip root@kitploit: pip install CVE-2020-27838 Esegui il comando qui sotto per verificare CVE-2020-27838 -h Configurazioni 2. Abbiamo integrato l'API di Telegram...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Verwendung - Apache Solr SSRF-Schwachstelle CVE-2021-27905 - Optionen: root@kitploit: -h or --help : Methodenbeschreibung -u or --url : URL der Site -d or --dnslog : DnsLog Beispiel python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Exploit-Skript für CVE-2020-24186 Verwendung des Exploits: Befehle: Windows/Linux: python3 CVE-2020-24186.py -u -p Beispiel: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denial of service remoto su lighttpd CVE-2022-30780 - denial of service remoto su lighttpd Riepilogo Un attaccante non autenticato può inviare una richiesta HTTP con un URL che supera la lunghezza massima consentita, provocando un denial of service. Versioni vulnerabili Le seguen...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2022-24853

CVE-2022-24853 Metabase - Attacco di riflessione e relay NTLM CVE-2022-24853 Post sul blog riguardante la scoperta: https://secure77.de/metabase-ntlm-relay-attack/ Github Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC Driver - Esecuzione di codice in remoto RCE The Amazon JDBC Driver for Redshift è un driver JDBC di tipo 4 che fornisce la connettività al database tramite le interfacce standard JDBC Application Program Interfaces, API disponibili in Java Platform,...

CVE-2024-31982

CVE-2024-31982 Strumento CVEHunter per il rilevamento e lo sfruttamento delle vulnerabilità per CVE-2024-31982 Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help Utilizzo root@kitploit...

CVE-2023-44487

CVE-2023-44487 POC für CVE-2023-44487 geschrieben in Python Bearbeite die .env-Datei, um die Ziel-URL einzufügen und die Gesamtzahl der Anfragen sowie die Parallelität anzupassen. viel Liebe -qmvt...

CVE-2021-22005-

CVE-2021-22005- Script Python per la verifica batch di CVE-2021-22005 Ambiente di esecuzione: python3 Esecuzione: inserisci gli URL da verificare in un file di testo, ad esempio url.txt, poi esegui python3 url.txt...

CVE-2023-40037

CVE-2023-40037: Validazione incompleta degli URL di connessione JDBC e JNDI in Apache NiFi Apache NiFi dalla versione 1.21.0 alla 1.23.0 supporta l'accesso JDBC e JNDI JMS in diversi Processor e Controller Services con una validazione degli URL di connessione che non fornisce una protezione...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

CVE-2022-45299

CVE-2022-45299 Libreria interessata: webbrowser.rs prima della versione 0.8.3 https://github.com/amodm/webbrowser-rs Sommario: La libreria non valida che l'input fornito sia effettivamente un URL. Un attaccante che controlla un URL non filtrato passato a webbrowser::openURL può, quindi, fornire u...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV Esecuzione Remota di Codice RCE PoC & Simulazione C2 ⚠️ Solo a Scopo Educativo Questo progetto dimostra un proof-of-concept che sfrutta WebDAV e la consegna di file .url per ottenere un'esecuzione remota di codice realistica. Include un eseguibile fittizio e una simulazione...

CVE-2014-0094-test-program-for-struts1

Über die Unterstützung von CVE-2014-0094 für Struts 1 Einleitung Dies fasst die Auswirkungen von CVE-2014-0094 auf Struts 1 zusammen. Sofern nicht anders angegeben, wurden alle Tests mit Java 1.7.002, Struts 1.3.10, Apache-Tomcat-6.0.39 und FreeBSD 8.2 durchgeführt. Es wird keinerlei Gewähr für d...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

cve-2020-7799

cve-2020-7799 Rilevamento batch di cve-2020-7799 Aggiungi un file text.txt nella stessa directory Il formato dell'URL nel file è il seguente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Esegui con python3 cve-2020-7799.py Attenzione: È vietato utilizzare tutte le risorse di questo progetto p...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...