CVE-2026-9082-PoC

python3 poc.py https://target.com...

urless

Informazioni - v2.7 Questo è uno strumento usato per ripulire una lista di URL. Come punto di partenza, ho preso il fantastico strumento uro di Somdev Sangwan. Ma volevo cambiare alcune cose, fare alcuni miglioramenti come gestire i GUID e renderlo più personalizzabile. Installazione urless...

Blind-XSS-Manager

Blind-XSS-Manager Non dimenticare mai dove inietti. Descrizione Un'estensione Chrome che tiene traccia dell'URL iniettato con payload XSS ciechi. Aggiunge un valore univoco per ogni payload assegnato all'URL e registrato dall'estensione quando viene copiato. I payload sono quasi gli stessi di...

behat-config-leaks

Badge Licenza MIT Installazione...

CVE-2024-6387

CVE-2024-6387 Installation und Ausführung des Skripts 💻 Voraussetzungen Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Werkzeuge auf Ihrem Rechner installiert sind: Python 3.x Git pip für die Verwaltung von Python-Abhängigkeiten Installationsschritte 1. Repository klonen Verwenden Sie...

CVE-2021-41277

CVE-2021-41277 Verwendung 1. Hilfeinformationen anzeigen root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving...

CVE-2022-27925

CVE-2022-27925 Setup root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Verwendung root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana: Nicht autorisiertes Lesen von Dateien Betroffene Version: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Nutzt eine Schwachstelle in Grafana aus, bei der die URL-Routenvalidierung der /public/plugins-Schnittstelle nicht streng ist, um...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apach...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...

CVE-2022-29455

CVE-2022-29455 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versione vulnerabile = 3.5.5 versioni Prova di concetto Exploit https://add your target...

CVE-2023-28432

CVE-2023-28432 Vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO CVE-2023-28432 Nome cinese: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descrizione : MinIO è un servizio di storage a oggetti open source compatibile con l'API Amazon S3, utilizzabile in cloud...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter moni tool - Cross-Site Scripting Riflesso XSS https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Software link :...

CVE-2020-14882

CVE-2020–14882 Weblogic Bypass non autorizzato RCE bypass della patch con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista root@kitploit: %252E%252E %2E%2E .. %3E %3C ; minuscolo root@kitploit: "%252E%252E%252F".lower...

CVE-2025-32778

CVE-2025-32778 - Exploit di Iniezione di Comandi in Web-Check Descrizione CVE-2025-32778 è una vulnerabilità critica di iniezione di comandi nello strumento OSINT Web-Check di Lissy93. Consente a un aggressore non autenticato di eseguire comandi di sistema arbitrari tramite il parametro url...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Valutazione dell'esecuzione di codice remoto di Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Ricercatore di Sicurezza / Analista di Exploit status: Completato classification: Pubblico / Portfolio environment: TryHackMe - Moniker Li...

CVE-2025-69600

CVE-2025-69600 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Avviso Raynet: RSEC200966 Iniezione di comandi in rvia di Raynet consente agli avversari di eseguire comandi tramite le opzioni getconfig,...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Dettaglio Descrizione Il pacchetto pdfkit dalla versione 0.0.0 è vulnerabile a Command Injection poiché l'URL non viene adeguatamente sanitizzato. PoC Avvia un server HTTP root@kitploit: 1- python3 -m http.server 80 Avvia un listener netcat root@kitploit: 2- nc...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Servi exploit.html su localhost, porta 80. Apri il docx per far apparire calc. Per cambiare l'indirizzo remoto a cui punta il documento, aprilo con 7Z e modifica word\rels\document.xml.rels per puntare a una nuova posizione. DEVI mantenere ...

CVE-2022-26134-cve1

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE....