477436 matches found
CVE-2025-24893
Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...
ROOT-OS-DEBIAN-12-CVE-2026-44690 CVE-2026-44690 in unbound - Patched by Root
Root has patched CVE-2026-44690 in the unbound package for Root:Debian:12. Multiple fixed versions available...
thinkphp5.XRce
Script di rilevamento vulnerabilità ThinkPHP5.0 Riscritto basandosi sullo script di @tdcoming Introduction: Ambito di impatto: v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. Crea un file url.txt nella directory dello script 3. Inserisci gli URL da testare 4. Esegui lo...
CVE-2021-3019
Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...
CVE-2024-23897
PoC per sfruttare la vulnerabilità CVE-2024-23897 nelle versioni 2.441 o precedenti di Jenkins, tramite la quale potremo leggere file interni del sistema. In primo luogo, controlliamo la versione di Jenkins per assicurarci che sia vulnerabile: Successivamente, potremo utilizzare l'exploit:...
CVE-2021-43936
CVE-2021-43936 CVE-2021-43936 è una vulnerabilità critica CVSS3 10.0 che porta all'esecuzione remota di codice RCE nel firmware WebHMI. Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti. Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi...
CVE-2020-11444
CVE-2020-11444 Script di exploit per la vulnerabilità di autorizzazione impropria di Nexus 3 Per altri script, vedere: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...
CVE-2024-23334
CVE-2024-23334 :; Recensione dell'exploit altrui Review an exploit published by someone else Responsabilità personale in caso di abuso Abuso a proprio rischio https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Installazione install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1...
CVE-2020-17519
CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...
spring-core-rce
Spring Core RCE/CVE-2022-22965 Âmbito de impacto: Spring framework e frameworks derivados para JDK=9 Link para o artigo O script é apenas para fins de aprendizado; o autor não se responsabiliza por qualquer uso indevido. 1.Instalação root@kitploit: pip3 install -r requirements.txt 2.Uso...
CVE-2020-1947
CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote Code Execution Vulnerability Reproduktion 0x01 Herunterladen des shardingsphere Binary-Pakets wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz Entpacken...
certPinningVulnerableOkHttp
OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...
CVE-2021-41773
CVE-2021-41773 Playground Dies ist ein kleines Docker-Rezept zum Einrichten eines Containers auf Debian-bookworm-Basis mit einer Instanz des Apache HTTPd 2.4.49, die anfällig für CVE-2021-41773 ist. CGI wurde explizit aktiviert, sodass es verwendet werden kann, um das Verhalten der lokalen...
CVE-2024-6387
CVE-2024-6387 Strumento di scansione di massa per OpenSSH CVE-2024-6387 e altre 19 CVE OpenSSH Panoramica Presentiamo un nuovo strumento di scansione di massa per OpenSSH! Scansiona rapidamente più server SSH per individuare vulnerabilità di sicurezza come CVE-2024-6387, CVE-2006-5051 e altre...
OpenSSH-Vulnerability-test
OpenSSH CVE-2024-6387-Schwachstellen-Checker Überblick Dieses C-Programm scannt bestimmte IP-Adressen oder Netzwerkbereiche, um zu prüfen, ob die Server eine potenziell verwundbare Version von OpenSSH ausführen. Es prüft, ob der SSH-Port Standard ist 22 geöffnet ist, ruft das SSH-Banner ab und...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python per sfruttare RCE in Nostromo nhttpd = 1.9.6. Help root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t...
Apache-HTTP-Server-2.4.50-RCE
Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...
CVE-2020-14645
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor iniezione JNDI getDatabaseMetaData Il progetto dipende da https://github.com/5up3rc/weblogiccmd Demo Requisiti 1. Versione JDK JDK6u211/7u201/8u191 2. Versione Weblogic 12.2.1.4.0 Non usare illegalmente!!!!!!!! Riferimenti 1...