CVE-2021-41773

CVE-2021-41773 Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in una lista di URL Utilizzo :- crea un file di URL live e usa il flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 vulnerabilidade de Path Traversal no Apache 2.4.49. PoC de RCE PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Siga-nos Vulnmachines...

Deathnote

Deathnote Proof of Concept zu CVE-2022-30190 Eine Remotecodeausführungs-Schwachstelle liegt vor, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Rechten der...

CVE-2020-5260

CVE-2020-5260 Registrazione dimostrativa di CVE-2020-5260 Quando git esegue un comando come "git clone https://example.com", richiede di memorizzare le credenziali per l'host "example.com" con il protocollo "https" e, quando l'endpoint remoto richiede l'autenticazione, aggiunge le credenziali...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante il mio tirocinio presso Qi An Xin Tiangong Lab, ho scoperto una vulnerabilità di command injection nel router RE11S1.11. Analizzando il file webs nella directory bin, ho scoperto che la funzione formAccept contiene una vulnerabilità di command...

CVE-2023-36025

CVE-2023-36025 Einfacher Test für CVE-2023-36025, basierend auf dem PoC, der in https://twitter.com/wdormann/status/1725148437115473947 demonstriert wurde Dieser Code ist nicht dafür gedacht, sofort ausgeführt zu werden - die ZIP-Datei muss auf einem eigenen Server gehostet werden und für das Opf...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Bildschirmfoto Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Die Ergebnisse werden automatisch in vuln.txt gespeichert. Du kannst ein gemeinsames Verzeichnis unter...

CVE-2024-0012-poc

更多PoC su https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Durante l'esecuzione del codice, potrebbero verificarsi timeout a seconda dell'ambiente di rete. Regola tu stesso il tempo di timeout. Rilevamento batch: python poc.py -f url.txt Rilevamento singolo: python poc.py -u https://your-ip...

cve-2020-5260

cve-2020-5260 Un endpoint PoC HTTP per cve-2020-5260 che può essere distribuito su Heroku INFORMAZIONI SUI CREDITI Felix Wilhelm di Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Attiva la vulnerabilità root@kitploit: git clone...

CVE-2023-49438

CVE-2023-49438 Prova di concetto Descrizione Una vulnerabilità di open redirect nel pacchetto Python Flask-Security-Too =versione 5.3.2 consente agli aggressori di reindirizzare utenti ignari verso siti malevoli tramite un URL appositamente creato, abusando del parametro ?next nelle route /login ...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: root@kitploit: chmod +x gp-exploit.sh...

CVE-2023-36845

Automatisierung für Juniper CVE:2023-36845 von Asbawy - Modifiziert von Ak1t4 Übersicht ist ein Bash-Skript, das zur Überprüfung der Schwachstelle CVE-2023-36845 entwickelt wurde. Dieses Skript verarbeitet eine Liste von Juniper-URL-Adressen, sendet eine Anfrage an jede und bestimmt anhand der...

CVE-2015-57115

CVE-2015-57115 Massenprüfer für CVE-2015-57115 Beschreibung Das CVE-2015-57115-Checker-Script ist ein Python-Tool zur Erkennung von Schwachstellen im Zusammenhang mit CVE-2015-57115, einer Path-Traversal-Schwachstelle in bestimmten PHP-Anwendungen. Das Skript überprüft mehrere URLs auf das...

CVE-2024-4577

Orange Tsi 🍊 Questa vulnerabilità è stata trovata da Orange Tsai @orange8361 di DEVCORE @d3vc0r3. Assicurati di seguire la sua eccezionale ricerca; il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema. Avviso di sicurezza: CVE-2024-4577 Vulnerabilità di...

wordlist_generator

wordlistgenerator Das Tool wordlistgenerator generiert eine für Ihr Ziel einzigartige Wortliste mit Techniken, die in tomnomnoms Video "Who, What, Where, When" erwähnt werden. Es verwendet URLs von gau, um Verzeichnisse, Dateinamen oder Wörter auf Seiten zu extrahieren. Als zusätzliche Funktion...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता अवलोकन CVE-2024-43451 Windows में एक NTLMv2 हैश प्रकटीकरण स्पूफिंग भेद्यता है। यह एक अनधिकृत दूरस्थ हमलावर को एक दुर्भावनापूर्ण .url शॉर्टकट फ़ाइल के साथ इंटरैक्ट करने के लिए प्रेरित करके पीड़ित के NTLM हैश को लीक करने की अनुमति देता है...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt विशेषताएँ: -u URL स्कैन निर्दिष्ट करें -r txt टेक्स्ट स्कैन निर्दिष्ट करें...

CVE-2025-30208

CVE-2025-30208 यह रिपॉजिटरी एक Bash स्क्रिप्ट रखती है जो URLs की सूची से CVE-2025-30208 का पता लगाने और स्कैन करने की प्रक्रिया को स्वचालित करती है। स्क्रिप्ट निष्पादन स्थिति को ट्रैक करने के लिए Discord सूचनाओं को एकीकृत करती है। विशेषताएँ URLs की सूची से Vite सर्वर की पहचान करने के लिए...