CVE-2016-4463

CVE-2016-4463 Uma implementação do exploit CVE-2016-4463. Exploit para Xerces 3.1.3 e anteriores. Eu pretendia enviar isso para o Exploit-DB, mas não tenho um aplicativo de referência adequado para testar isso. O Java OpenSAML deve ser vulnerável, mas levará algum tempo para explorar isso...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Scannt anfällige Versionen von minihttpd vor 1.30. ACME minihttpd vor 1.30 ermöglicht es entfernten Benutzern, beliebige Dateien zu lesen. Verwendung python3 CVE-2018-18778-Scanner.py...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor iniezione JNDI getDatabaseMetaData Il progetto dipende da https://github.com/5up3rc/weblogiccmd Demo Requisiti 1. Versione JDK JDK6u211/7u201/8u191 2. Versione Weblogic 12.2.1.4.0 Non usare illegalmente!!!!!!!! Riferimenti 1...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2026-47850 Spring Data REST allows mutation of the version property of immutable aggregates via PUT

Spring Data REST does not preserve the persisted version @Version property of an aggregate root when handling an HTTP PUT against an immutable target type. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7.20...

CVE-2026-47850

Spring Data REST does not preserve the persisted @Version property of an aggregate root when handling an HTTP PUT against an immutable target type, allowing mutation of the version field. The issue is rated MEDIUM (CVSS 4.3) with a low integrity impact. Affected versions include 5.1.0 , 5.0.0–5.0...

CVE-2023-42284

Aviso Apenas para fins educacionais! Detalhes Prova de conceito para CVE-2023-42284. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7. O parâmetro de URL ‘apiversion’ de "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." é vulnerável a injeção SQL cega. Exploraçã...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker Das CVE-2024-6387-checker.sh Skript ist ein Werkzeug, das entwickelt wurde, um mehrere Ziele IPs oder Hostnamen gleichzeitig auf die Schwachstelle CVE-2024-6387 zu überprüfen. Dieses Skript führt eine lokale OpenSSH-Versionsprüfung durch, scannt entfernte Serve...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - Overflow del buffer basato su stack Overflow del buffer basato su stack in MiniShare 1.4.1 raggiungibile tramite una singola richiesta HTTP PUT. 📑 Indice Perché esiste questo repository Perché questa vulnerabilità è interessante Contesto e software interessato...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Armazenado Autenticado Título do Exploit: Haraj Script 3.7 - XSS Armazenado Autenticado Data: 2022-06-13 CVE: CVE-2022-31298 Autor do Exploit: Abdulaziz Saad @b4zb0z Homepage do Fornecedor: https://angtech.org/ Link do Software:...

juumla

🦁 Juumla 🦁 Juumla Juumla è uno strumento Python creato per identificare la versione di Joomla, scansionare le vulnerabilità e i file sensibili. ⚡ Installazione / Per iniziare Una guida rapida su come installare e usare Juumla. root@kitploit:...

CVE-2022-35411

rpc.py 0.6.0 - Execução Remota de Código RCE Exploit corrigido por: Liquidsky...

rifiuti2

Introduzione Rifiuti2 è uno strumento per analizzare il file INFO2 del Cestino di Windows. L'analisi del Cestino di Windows viene solitamente eseguita durante la computer forensics su Windows. Rifiuti2 può estrarre l'ora di cancellazione del file, il percorso originale e la dimensione dei file...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 भेद्यता स्कैनर V2.0 एक व्यापक Python स्कैनर जो Telerik एंडपॉइंट्स की खोज करता है और एंटरप्राइज़-ग्रेड बल्क स्कैनिंग क्षमताओं के साथ CVE-2017-9248 क्रिप्टोग्राफिक भेद्यता का परीक्षण करता है। विशेषताएँ त्वरित और खोज मोड : एकल पथ परीक्षण या व्यापक खोज 50+ पथ बल्क स्कैनिंग : एक...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: root@kitploit: include include include include...

CVE-2014-4936

CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持 ============= 该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 时间线： Malwarebytes Anti-Malware 漏洞发现日期：2014年6月18日 漏洞报告日期：2014年7月16日 版本 2.0....

checker-CVE-2024-6387

OpenSSH भेद्यता जाँचकर्ता अवलोकन यह स्क्रिप्ट लक्ष्य IP पतों या श्रेणियों की एक सूची को स्कैन करता है ताकि यह निर्धारित किया जा सके कि वे CVE-2024-6387 के लिए भेद्य हैं या नहीं। विशेषताएँ IP पते, डोमेन नाम, IP पते वाली फ़ाइल पथ, या CIDR नेटवर्क श्रेणियाँ स्कैन करता है। OpenSSH सेवा के लिए एक...

CVE-2023-23752

जूमला! सूचना प्रकटीकरण - CVE-2023-23752 शोषण CVE-2023-23752 के लिए शोषण 4.0.0 = जूमला = 4.2.7. उपयोग प्रोजेक्ट का उपयोग करने से पहले हमें आवश्यक पैकेज स्थापित करने की आवश्यकता होगी मैं पहले एक वर्चुअल वातावरण बनाने की सलाह देता हूं root@kitploit: pip install -r requierements.txt अवधारणा का प्रमाण...