CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得す...

CVE-2017-10271

CVE-2017-10271 Identifizierung und Ausnutzung. Nicht authentifizierte Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE...

CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, dans les versions antérieures à 1.13 jusqu'à 1.13.10, 2.0 jusqu'à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillan...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Arbitrary Shortcode Execution CVE-2024-10958 Codice PoC per la vulnerabilità di esecuzione arbitraria di shortcode non autenticata presente nel plugin WordPress WP Photo Album Plus. Dettagli Versioni interessate: = 8.8.08.007 Punteggio CVSS: 7.3 Alto Tipo di...

CVE-2026-36669-FengOffice

安全公告：CVE-2026-36669 Feng Office 社区版中未经验证的任意文件上传漏洞 Feng Office 社区版（版本 3.11.13.11）的 ckuploadhandler.php 中存在一个未经验证的任意文件上传漏洞。该漏洞允许远程、未经验证的攻击者将任意文件（包括恶意的 .html 或 .php 脚本）上传到可通过 Web 访问的目录。结合缺乏管理 cookie 保护（HttpOnly），此漏洞可导致存储型跨站脚本攻击（XSS）和管理员会话劫持。 漏洞概述...

Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

CVE-2023-23752

Questa è una conversione dal linguaggio Ruby a Python della vulnerabilità Joomla! v4.2.8 - Divulgazione di informazioni non autenticata. Questo codice è in Exploit-DB scritto in Ruby da ALEXANDRE ZANNI. Ho avuto alcuni problemi con le librerie di Ruby e ho deciso di convertire il codice in Python...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 Titolo del progetto Questo progetto dimostra una vulnerabilità di Server-Side Request Forgery SSRF nel file pictureproxy.php. Descrizione Una vulnerabilità in pictureproxy.php consente a un attaccante remoto di effettuare richieste arbitrarie iniettando URL nel paramet...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una limitazione impropria di un nome di percorso a una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0-6.0.4, 5.6.3-5.6.7 e 5.4.6-5.4.12 nel portale web SSL VPN consente a un utente malintenzionato non autenticato di scaricare file di sistema tramite...

CVE-2024-32258

Visão Geral CVE ID : CVE-2024-32258 Tipo : Path Traversal Fornecedor : FCEUX Produtos : FCEUXNetPlay Versão : 2.7.0 Correção : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descrição FCEUX é um emulador de NES que pode nos levar de volta à nossa infância. Ele oferece vários recursos interessantes, com...

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Неаутентифицированная SQLi Плагин не очищает и не экранирует параметр из REST-маршрута перед использованием его в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять SQL-инъекции. скрипт установки: 1. git clone...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: Prova di concetto di lettura arbitraria di file senza autenticazione Consulta il nostro post del blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url...

CVE-2025-24071

Relatório de Vulnerabilidade de Segurança: CVE-2025-24071 - Vulnerabilidade de Spoofing no Explorador de Arquivos do Windows Visão Geral A NSFOCUS CERT detectou que a Microsoft lançou recentemente uma atualização de segurança para corrigir uma vulnerabilidade crítica de spoofing no Explorador de...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...