CVE-2023-42793

Sobre CVE-2023-42793 Você precisará obter o token primeiro usando um exploit diferente. No entanto, o exploit a seguir permitirá que você obtenha RCE no servidor Linux, pois ele codifica o payload na URL e o envia para o servidor. Como usar root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2022-29464

CVE-2022-29464 Exploit de POC para CVE-2022-29464 Uso root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -...

CVE-2023-24488

CVE-2023-24488 POC para CVE-2023-24488 Citrix Gateway Open Redirect e XSS CVE-2023-24488 Os parâmetros de consulta de URL não são adequadamente sanitizados antes de serem colocados no cabeçalho HTTP Location. Um atacante pode explorar isso para criar um link que, quando clicado, redireciona a...

CVE-2021-39165

CVE-2021-39165 POC em Python3 para CVE-2021-39165 no CachetHQ Uso Primeiramente, você deve instalar as dependências: root@kitploit: pip3 install -r requirements.txt Se quiser verificar se a URL da vítima é vulnerável ou não, execute: root@kitploit: python3 exploit.py -u -c Se quiser saber o...

CVE-2022-26134

CVE-2022-26134 Verwendung: exploit.py url command...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC Utilizzo python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc uso: CVE-2021-43778 http://test.com...

CVE-2023-22432

CVE-2023-22432 Verificação de PoC da vulnerabilidade web2py CVE-2023-22432 Uma vulnerabilidade CVE-2023-22432 no web2py foi divulgada em 31 de janeiro de 2023 horário dos EUA. Este artigo descreve nossa discussão sobre essa vulnerabilidade e os resultados de nossa verificação. Resumo da...

node-pdf-generator-ssrf

CVE-2020-7740 Dies betrifft alle Versionen des Pakets node-pdf-generator. Aufgrund fehlender Eingabevalidierung und -bereinigung des Inhalts, der an node-pdf-generator übergeben wird, ist es einem Angreifer möglich, eine URL zu erstellen, die an einen externen Server weitergeleitet wird, was eine...

CVE-2022-42889

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Schwachstelle CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB-Dienste Out of Band, um dns- und url-Präfixe zu demonstrieren. JavaDocs für die commons-text-Interpolation commons-text JavaDocs Beispiel-Interpolationen...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

Zeus-Scanner

Verzeichnis nützlicher Links Was ist Zeus Die Funktionen von Zeus Anforderungen und Installation Ubuntu/Debian centOS Andere Screenshots Demo-Video Benutzerhandbuch Wie Zeus funktioniert Funktionalität sqlmap-Flags an Zeus übergeben Rechtliche Informationen Lizenz GPL Verhaltenskodex Einen Fehler...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image quando si aggiunge una stringa dopo...

TekDefense-Automater

TekDefense-Automater Versione: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater è uno strumento che ho creato originariamente per automatizzare l'analisi OSINT degli indirizzi IP. È cresciuto rapidamente ed ...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF di GitLab tramite URL Webhook PoC e Analisi 📌 Panoramica CVE ID CVE: CVE-2023-5612 Gravità: Alta CVSS: 8.1 Punteggio Base Tipo: Server-Side Request Forgery SSRF Componente: Webhook di GitLab CE/EE Versioni Affette: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888"...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Annuncio ufficiale di XStream CVE-2021-21349 Vulnerabilità CVE-2021-21349: Una richiesta di Server-Side Request Forgery può essere attivata durante l'unmarshalling con XStream per accedere a flussi di dati da un URL arbitrario che fa riferimento a una risorsa in una...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 vulnerabilidade de Path Traversal no Apache 2.4.49. PoC de RCE PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Siga-nos Vulnmachines...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

HouseProxy

HouseProxy Proteggi i tuoi genitori dal phishing, proxy HTTP focalizzato sul bloccare URL di phishing Installazione root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configurazione root@kitploit: Modifica etc/HouseProxy.conf pe...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter è uno strumento che ti aiuta a sperimentare con URL protetti da firma OAuth. Caratteristiche Supporta GET, POST, PUT e DELETE Inoltra la richiesta tramite proxy Manometti URL, parametri e header al volo Aggiungi header e cookie aggiuntivi Perché? Quando...