ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 con scanner IP automatico e exploit automatico Controllo e Sfruttamento Vulnerabilità OpenSSH Questo script Python controlla se i server eseguono versioni vulnerabili di OpenSSH e tenta lo sfruttamento se possibile. Caratteristiche Rilevamento Versione SSH : Recupera il...

CVE-2026-8181

EN: PoC controllato e brevi note tecniche per test di sicurezza autorizzati del bypass dell'autenticazione in Burst Statistics. TR:...

CVE-2025-41244

💻 Processo Tecnico Passo-Passo Compila il Programma bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Testa la Funzionalità della Versione bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 è una vulnerabilità di sicurezza critica scoperta nei tarball upstream dell'utilità xz, a partire dalla versione 5.6.0. Questa vulnerabilità coinvolge codice malevolo che, attraverso complesse offuscazioni, manipola il processo di compilazione di liblzma. A cosa serve...

CVE-2021-37580

CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Questo script esegue la scansione di un IP/intervallo/CIDR e restituisce i server Microsoft Exchange e le versioni rilevati. L'IP/intervallo/CIDR specificato verrà scansionato con masscan sulla porta tcp/443. Dopo una scansione riuscita, prova a eseguire una richiesta HTTP G...

NextJS-Exploit-

NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter NextSploit ist ein Kommandozeilen-Tool, das entwickelt wurde, um CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js verwendet, und ermittelt, ob deren...

ROOT-OS-DEBIAN-12-CVE-2026-44690 CVE-2026-44690 in unbound - Patched by Root

Root has patched CVE-2026-44690 in the unbound package for Root:Debian:12. Multiple fixed versions available...

thinkphp5.XRce

Script di rilevamento vulnerabilità ThinkPHP5.0 Riscritto basandosi sullo script di @tdcoming Introduction: Ambito di impatto: v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. Crea un file url.txt nella directory dello script 3. Inserisci gli URL da testare 4. Esegui lo...

CVE-2021-3019

Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...

CVE-2024-23897

PoC per sfruttare la vulnerabilità CVE-2024-23897 nelle versioni 2.441 o precedenti di Jenkins, tramite la quale potremo leggere file interni del sistema. In primo luogo, controlliamo la versione di Jenkins per assicurarci che sia vulnerabile: Successivamente, potremo utilizzare l'exploit:...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 è una vulnerabilità critica CVSS3 10.0 che porta all'esecuzione remota di codice RCE nel firmware WebHMI. Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti. Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi...

CVE-2020-11444

CVE-2020-11444 Script di exploit per la vulnerabilità di autorizzazione impropria di Nexus 3 Per altri script, vedere: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-23334

CVE-2024-23334 :; Recensione dell'exploit altrui Review an exploit published by someone else Responsabilità personale in caso di abuso Abuso a proprio rischio https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Installazione install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1...

CVE-2020-17519

CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Âmbito de impacto: Spring framework e frameworks derivados para JDK=9 Link para o artigo O script é apenas para fins de aprendizado; o autor não se responsabiliza por qualquer uso indevido. 1.Instalação root@kitploit: pip3 install -r requirements.txt 2.Uso...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote Code Execution Vulnerability Reproduktion 0x01 Herunterladen des shardingsphere Binary-Pakets wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz Entpacken...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...

CVE-2024-6387

CVE-2024-6387 Strumento di scansione di massa per OpenSSH CVE-2024-6387 e altre 19 CVE OpenSSH Panoramica Presentiamo un nuovo strumento di scansione di massa per OpenSSH! Scansiona rapidamente più server SSH per individuare vulnerabilità di sicurezza come CVE-2024-6387, CVE-2006-5051 e altre...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387-Schwachstellen-Checker Überblick Dieses C-Programm scannt bestimmte IP-Adressen oder Netzwerkbereiche, um zu prüfen, ob die Server eine potenziell verwundbare Version von OpenSSH ausführen. Es prüft, ob der SSH-Port Standard ist 22 geöffnet ist, ruft das SSH-Banner ab und...