EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...

CVE-2022-46169

CVE-2022-46169 Exploit per cacti versione 1.2.22, CVE-2022-46169 Utilizzo root@kitploit: $ python3 cacti.py...

salt-vulnerabilities

Profilo Salt Stack Questo profilo verifica che la tua installazione di salt sia aggiornata a un livello che ti protegge da CVE-2020-11651 e CVE-2020-11652. Lo fa controllando che i pacchetti salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic e salt siano alla versione 3000.2 o...

ingress-nightmare

IngressNightmare CVE-2025-1974 Questo script Python può aiutarti a capire se stai eseguendo il controller Ingress NGINX e, in caso affermativo, se sta utilizzando una versione vulnerabile nota. Utilizzo Prima di tutto, assicurati di installare uv da qui e poi esegui lo script sul cluster Kubernet...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report Divulgazione per CVE-2025-10142 CVE-2025-10142 - Vulnerabilità in PagSeguro-Connect-para-WooCommerce Questo repository divulga una vulnerabilità scoperta in PagSeguro-Connect-para-WooCommerce = 4.44.3, un plugin WordPress sviluppato da Ricardo Martins...

CVE-2023-4220

CVE-2023-4220...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

ROOT-OS-DEBIAN-12-CVE-2026-44690 CVE-2026-44690 in unbound - Patched by Root

Root has patched CVE-2026-44690 in the unbound package for Root:Debian:12. Multiple fixed versions available...

thinkphp5.XRce

Script di rilevamento vulnerabilità ThinkPHP5.0 Riscritto basandosi sullo script di @tdcoming Introduction: Ambito di impatto: v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. Crea un file url.txt nella directory dello script 3. Inserisci gli URL da testare 4. Esegui lo...

CVE-2021-3019

Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...

CVE-2024-23897

PoC per sfruttare la vulnerabilità CVE-2024-23897 nelle versioni 2.441 o precedenti di Jenkins, tramite la quale potremo leggere file interni del sistema. In primo luogo, controlliamo la versione di Jenkins per assicurarci che sia vulnerabile: Successivamente, potremo utilizzare l'exploit:...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 è una vulnerabilità critica CVSS3 10.0 che porta all'esecuzione remota di codice RCE nel firmware WebHMI. Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti. Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi...

CVE-2020-11444

CVE-2020-11444 Script di exploit per la vulnerabilità di autorizzazione impropria di Nexus 3 Per altri script, vedere: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-23334

CVE-2024-23334 :; Recensione dell'exploit altrui Review an exploit published by someone else Responsabilità personale in caso di abuso Abuso a proprio rischio https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Installazione install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1...

CVE-2020-17519

CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Âmbito de impacto: Spring framework e frameworks derivados para JDK=9 Link para o artigo O script é apenas para fins de aprendizado; o autor não se responsabiliza por qualquer uso indevido. 1.Instalação root@kitploit: pip3 install -r requirements.txt 2.Uso...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote Code Execution Vulnerability Reproduktion 0x01 Herunterladen des shardingsphere Binary-Pakets wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz Entpacken...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...

CVE-2021-41773

CVE-2021-41773 Playground Dies ist ein kleines Docker-Rezept zum Einrichten eines Containers auf Debian-bookworm-Basis mit einer Instanz des Apache HTTPd 2.4.49, die anfällig für CVE-2021-41773 ist. CGI wurde explizit aktiviert, sodass es verwendet werden kann, um das Verhalten der lokalen...