CVE-2022-1040

CVE-2022-1040 Hier ist der Sophos-Exploit, der am 2022-08-04 gefunden wurde und mit Version 17.0.10 MR-10 funktioniert...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lettura arbitraria di file Ambito di impatto Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Istruzioni per l'uso dello script python3 CVE-2020-17519 --help Visualizza la...

lede-17.01.3

lede-17.01.3 Version enthält CVE-2019-12272...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Reflektiertes XSS Exploit-Titel: Haraj Script 3.7 - Reflektiertes XSS Datum: 2022-06-13 CVE: CVE-2022-31297 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Homepage: https://angtech.org/ Software-Link: https://angtech.org/product/view/3 Version: 3.7...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Python-Proof-of-Concept-Skript zum Auslösen des Flowise-CustomMCP-RCE-Pfads über POST /api/v1/node-load-method/customMCP. ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Das Ausführen dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter ⚠️ NextSploit ist ein Kommandozeilen-Tool, das darauf ausgelegt ist, CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js ausführt, und bestimmt, ob dere...

CVE-2026-8181

EN: PoC controllato e brevi note tecniche per test di sicurezza autorizzati del bypass dell'autenticazione in Burst Statistics. TR:...

CVE-2025-41244

💻 Processo Tecnico Passo-Passo Compila il Programma bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Testa la Funzionalità della Versione bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

CVE-2021-37580

CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...

NextJS-Exploit-

NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter NextSploit ist ein Kommandozeilen-Tool, das entwickelt wurde, um CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js verwendet, und ermittelt, ob deren...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

cve-2016-10033-45

Para buildar os dockers: $ sudo docker build . -t ep4/5.2.17 troque 5.2.17 por 18 e 20. para rodar os dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 troque por 7001/7002/7003 e 5.2.17/18/20 nas respectivas pastas...

CVE-2022-31629-poc

CVE-2022-31629 poc Relatório de bug do PHP Como testar Instalação root@kitploit: git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d TESTE https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Problema de HSTS no Chrome Digite thisisunsa...

PostGallery-CVE-Report

PostGallery-CVE-Report Divulgazione per CVE-2025-13543 CVE-2025-13543 - Vulnerabilità in PostGallery Questo repository divulga una vulnerabilità scoperta in PostGallery = 1.12.5, plugin WordPress sviluppato da rtowebsites. 🛠 Versione Affetta Prodotto : PostGallery Versione : = 1.12.5 URL :...

CVE-2025-26399

CVE-2025-26399 Come funziona questo metodo di rilevamento? Questo script rileva le istanze di SolarWinds Web Help Desk vulnerabili a CVE-2025-26399 richiedendo la pagina di login di Helpdesk, confermando gli identificatori del prodotto nella risposta, estraendo il token di build incorporato come...

CVE-2025-49113

Rilevamento CVE-2025-49113 NOTA Questo template è stato ora implementato nello strumento Artemis di CERT Polska. Sono profondamente onorato di essere riconosciuto da CERT Polska per questo script di rilevamento delle vulnerabilità. È un vero privilegio contribuire al rafforzamento degli sforzi...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report Divulgazione per CVE-2025-10142 CVE-2025-10142 - Vulnerabilità in PagSeguro-Connect-para-WooCommerce Questo repository divulga una vulnerabilità scoperta in PagSeguro-Connect-para-WooCommerce = 4.44.3, un plugin WordPress sviluppato da Ricardo Martins...

CVE-2023-4220

CVE-2023-4220...