CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Code für den Veracode Blog Um die Code-Ausführung zu demonstrieren, 1. Baue das Projekt mit Maven 2. Führe python3 -m http.server 8080 aus, um den HTTP-Server zu starten 3. Führe exploit.java aus. Du solltest eine HTTP-GET-Anfrage auf dem Server sehen 4. Um zu...

CVE-2019-1663

CVE-2019-1663 Lo scopo di questo repository è raccogliere la mia ricerca sulla vulnerabilità CVE-2019-1663, Questa vulnerabilità è stata scoperta nella versione 1.0.44.0 dei router Cisco RV110, RV130 e RV225...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerabile all'esecuzione di codice remoto tramite manipolazione delle maiuscole Versione interessata 17.0.1 Utilizzo: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2025-5095-POC

Come Usare: Apri Login.htm e modifica i punti in cui IP:PORT è l'indirizzo della vittima Modifica la parte var LoginVersion = "Check On The Victim Site"; con la versione della pagina della vittima, in questo modo puoi visitare la pagina della vittima e visualizzare il sorgente ATTENZIONE: QUESTA...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticato L'exploit originale può essere trovato qui Autore dell'exploit originale: Rodolfo "Inc0gbyt3" Tavares Script modificato per CVE-2022-23046 Ho avuto problemi a far funzionare lo script originale. Quindi l'ho armeggiato/modificato per il mio caso d'us...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea l'utente e il gruppo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Installa le dipendenze sudo apt-get update sudo apt-get install -y make...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter ⚠️ NextSploit ist ein Kommandozeilen-Tool, das darauf ausgelegt ist, CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js ausführt, und bestimmt, ob dere...

exploit-apache2-cve-2021-41773

Exploit per Apache2 Exploit per la vulnerabilità di path traversal in Apache. Versione: 2.4.49 CVE: CVE-2021-41773 Scarica l'immagine docker root@kitploit: docker pull httpd:2.4.49-alpine Configura Apache In /usr/local/apache2/conf/httpd.conf sostituisci queste voci root@kitploit: AllowOverride...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQL Injection...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - Reflektiertes XSS Exploit-Titel: Haraj Script 3.7 - Reflektiertes XSS Datum: 2022-06-13 CVE: CVE-2022-31299 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Startseite: https://angtech.org/ Software-Link: https://angtech.org/product/view/3 Version: 3.7...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

unzip_poc

CVE-2022-0529 und CVE-2022-0530 POC für unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 con scanner IP automatico e exploit automatico Controllo e Sfruttamento Vulnerabilità OpenSSH Questo script Python controlla se i server eseguono versioni vulnerabili di OpenSSH e tenta lo sfruttamento se possibile. Caratteristiche Rilevamento Versione SSH : Recupera il...

ROOT-OS-DEBIAN-12-CVE-2026-44690 CVE-2026-44690 in unbound - Patched by Root

Root has patched CVE-2026-44690 in the unbound package for Root:Debian:12. Multiple fixed versions available...

WordPress RegistrationMagic plugin < 6.0.9.4 - Admin+ SQLi vulnerability

Admin+ SQLi vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin RegistrationMagic versions 6.0.9.4...

WordPress Eventin plugin < 4.1.19 - Unauthenticated Order Completion Without Payment vulnerability

Unauthenticated Order Completion Without Payment vulnerability discovered by Nir Yehoshua in WordPress Plugin WP Event SOlution versions 4.1.19...