htb-sau-exploit-chain

HTB Sau Exploit-Kette — CVE-2023-27163 SSRF + Maltrail-RCE-Automatisierung Ein Python-Exploit-Skript, das CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 mit einer nicht authentifizierten Remote-Code-Execution-Schwachstelle in Maltrail 0.53 verknüpft und eine Reverse Shell...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC Schwachstelle: Server-Side Request Forgery im Next.js WebSocket-Upgrade-Handler 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 Verwendung root@kitploit: Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 Avvelenamento delle Immagini Codice del Programma Python Flask + Shell root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers':...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit di Magnus Billing System v7 Questo script Python automatizza lo sfruttamento di una vulnerabilità di iniezione di comandi in Magnus Billing System v7, in particolare nello script icepay.php situato in /mbilling/lib/icepay/icepay.php. L'exploit sfrutta il parametro democ per eseguire coman...

DevHub-HTB-Walkthrough

DevHub – Passo a Passo HTB Linux Médio Máquina: DevHub Dificuldade: Médio OS: Linux Tópicos: CVE-2026-23744, Chisel Tunneling, Jupyter, Flask API, Escalação de Privilégios Root 📌 1. Reconhecimento root@kitploit: nmap -sC -sV devhub.htb Resultado: Porta 22 SSH Porta 80 HTTP Porta 6274 MCPJam...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

CVE-2020-25867

CVE-2020-25867 : Bypass della chiave di condivisione di SoPlanning Informazioni Versione vulnerabile : 1.46.01 Versione corretta : 1.47 e successive CVE : CVE-2020-25867 Cronologia 26/06/2020 : Questo report di vulnerabilità è stato inviato al venditore 21/07/2020 : La vulnerabilità è stata...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

CVE-2023-6553

CVE-2023-6553 Inclusione di file PHP che porta a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critico CWE: CWE-98 — Controllo improprio del nome file per l'istruzione Include/Require Requisito di autenticazione: Nessuno Impatto: Esecuzione di codice in...

cve-2020-9375

CVE-2020-9375 I dispositivi TP-Link Archer C50 V3 precedenti alla Build 200318 Rel. 62209 consentono a un attaccante remoto di causare un denial of service tramite un'intestazione HTTP manipolata contenente un campo Referer inaspettato. Titolo Exploit : TP-Link Archer C50 v3 Denial of Service Dat...

CVE-2023-27532

CVE-2023-27532 Veeam Backup and Replication को प्रभावित करने वाले CVE-2023-27532 के लिए POC तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive सारांश यह POC क्रेडेंशियल निकालने के लिए ...

wp-file-manager-CVE-2020-25213

WP-file-manager-Exploit CVE-2020-25213 Das WordPress-Plugin WP-file-manager 6.9 ist anfällig für nicht authentifizierte Uploads beliebiger Dateien, was zu einer vollständigen Kompromittierung des Systems führt. Für weitere Details verweise ich auf mein hier veröffentlichtes Writeup. Disclaimer Ic...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

CVE-2022-26134

CVE-2022-26134 30 मई, 2022 को, Volexity नामक एक संगठन ने Atlassian के Confluence Server और Data Center संस्करणों कमजोर संस्करण 7.18.1 में एक अनप्रमाणित RCE कमजोरी NIST पर 9.8 स्कोर की पहचान की। चलाएँ root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt pytho...

CVE-2021-26088

PowerShell로 작성된 CVE-2021-26088 PoC 설명 FSSO Collector의 부적절한 인증 취약점으로 인해 인증되지 않은 사용자가 특수하게 제작된 UDP 로그인 알림 패킷을 전송하여 모든 방화벽 인증 규칙을 우회하고 보호된 네트워크에 접근할 수 있습니다. https://www.fortiguard.com/psirt/FG-IR-20-191 내용 forgeauth.ps1: 주요 익스플로잇 checksrcport.ps1: 현재 사용자에게 할당된 소스 포트 범위 확인 면책 조항 이 저장소에서 제공되는 도구는 교육 및...

wp2shell-PoC

wp2shell-PoC ⚠ Questo strumento è creato esclusivamente per scopi educativi o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. Panoramica Prova di concetto per la catena di vulnerabilità wp2shell che colpisce WordPress Core, combinando CVE-2026-63030...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-Exploit für die unbeschränkte Datei-Upload-Schwachstelle in Chamilo - CVE-2023-4220 Der in diesem Repository enthaltene Code dient ausschließlich Bildungszwecken. Beschreibung: Unbeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in...