477618 matches found
CVE-2014-4936
CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持 ============= 该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 时间线： Malwarebytes Anti-Malware 漏洞发现日期：2014年6月18日 漏洞报告日期：2014年7月16日 版本 2.0....
checker-CVE-2024-6387
OpenSSH भेद्यता जाँचकर्ता अवलोकन यह स्क्रिप्ट लक्ष्य IP पतों या श्रेणियों की एक सूची को स्कैन करता है ताकि यह निर्धारित किया जा सके कि वे CVE-2024-6387 के लिए भेद्य हैं या नहीं। विशेषताएँ IP पते, डोमेन नाम, IP पते वाली फ़ाइल पथ, या CIDR नेटवर्क श्रेणियाँ स्कैन करता है। OpenSSH सेवा के लिए एक...
CVE-2023-23752
जूमला! सूचना प्रकटीकरण - CVE-2023-23752 शोषण CVE-2023-23752 के लिए शोषण 4.0.0 = जूमला = 4.2.7. उपयोग प्रोजेक्ट का उपयोग करने से पहले हमें आवश्यक पैकेज स्थापित करने की आवश्यकता होगी मैं पहले एक वर्चुअल वातावरण बनाने की सलाह देता हूं root@kitploit: pip install -r requierements.txt अवधारणा का प्रमाण...
CVE-2019-15107
CVE-2019-15107 webmin या minisever RCE स्क्रिप्ट उपयोग: v1.890 पर परीक्षण किया गया, लेकिन अन्य webmin संस्करणों पर भी काम करना चाहिए जिनमें यह बैकडोर स्थापित है। root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...
CVE-2020-0688-Scanner
CVE-2020-0688-स्कैनर यह स्क्रिप्ट एक IP/रेंज/CIDR को स्कैन करती है और खोजे गए Microsoft Exchange सर्वरों और संस्करणों को आउटपुट करती है। निर्दिष्ट IP/रेंज/CIDR को masscan द्वारा पोर्ट tcp/443 पर स्कैन किया जाएगा। सफल स्कैन के बाद यह बिल्ड संस्करण प्रदर्शित करने के लिए Outlook Web Access पेज स्रोत...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - Reflected XSS शोषण शीर्षक: Haraj Script 3.7 - Reflected XSS तारीख: 2022-06-13 CVE: CVE-2022-31297 शोषण लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://angtech.org/ सॉफ्टवेयर लिंक: https://angtech.org/product/view/3...
CVE-2018-15473
CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire root@kitploit: Install the requirements: foo@bar:$ pip3 install -r...
CVE-2024-48392-PoC
CVE-2024-48392 Exploit Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2024-48392, eine XSS-Schwachstelle, die in Orangescrum selbst gehostet sowie in der Premium-Version entdeckt wurde. CVE-ID: CVE-2024-48392...
CVE-2023-6000
CVE-2023-6000 PoC Wie funktioniert diese Erkennungsmethode? Diese Vorlage prüft den folgenden Pfad: /wp-content/plugins/popup-builder/readme.txt Basierend auf dem angegebenen Stable Tag gilt die Version als verwundbar, wenn sie älter als 4.2.3 ist. Wie führe ich dieses Skript aus? 1. Lade Nuclei...
CVE-2022-41352
PoC CVE-2022-41352 Come funziona questo metodo di rilevamento? Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration ZCS 8.8.15 e 9.0; il template controlla le seguenti versioni: root@kitploit: - "8.8.15" - "9.0" Come eseguo questo script? 1. Scarica Nuclei da qui 2...
CVE-2025-14765-and-CVE-2025-14766
Laboratorio Interattivo sulle Vulnerabilità di Chrome Panoramica Questo laboratorio didattico interattivo simula due vulnerabilità critiche di Chrome CVE-2025-14765 e CVE-2025-14766 in un ambiente sicuro e controllato. Lo strumento visualizza i concetti di corruzione della memoria senza eseguire...
CMSsc4n
CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: root@kitploit: git clone...
cve-2022-1364
getestet in Bromite v95.0.4638.79 armChromePublic.apk...
cve-2024-6387-nuclei-template
CVE-2024-6387 Modello Nuclei Modello Nuclei per rilevare CVE-2024-6387 regreSSHion tramite la versione del software OpenSSH...
CVE-2020-25790
CVE-2020-25790 Typesetter CMS फ़ाइल अपलोड भेद्यता वातावरण डाउनलोड करने का तरीका root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter खाता नाम और पासवर्ड admin:admin है...
PoC-CVE-2024-44349
PoC-CVE-2024-44349 Schwachstelle gefunden und getestet in Anteeo WMS - v4.7.31 Die Schwachstelle ermöglicht es Angreifern, einen SQL-Befehl innerhalb des Benutzernamen-Parameters zu konstruieren und Daten aus der zugrunde liegenden Datenbank preiszugeben. Die betroffenen Versionen von ANTEEO B2B...
Linux-4.19.72_CVE-2020-24490
Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere rese disponibili in vari formati, come HTML e PDF. Si prega di leggere per primo Documentation/admin-guide/README.rst. Per costruire la documentazione, usare make htmldocs o make pdfdocs. La...
WordPress--CVE-2022-21661
CVE-2022-21661 POC Video | WordPress Core 5.8.2 - 'WPQuery' SQL Injection CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...
CVE-2026-30503-OpenKM-6.3.12-Stored-XSS
🛡️ CVE-2026-30503 — ثغرة XSS مخزّنة في OpenKM v6.3.12 اكتشفها وقدّمهاDharmendra Kumar — باحث أمني الأمن السيبراني | اختبار الاختراق | أبحاث الثغرات | الإفصاح المسؤول 📌 فهرس المحتويات نظرة عامة تفاصيل CVE المنتج المتأثر وصف الثغرة تحليل السبب الجذري تقييم الأثر والمخاطر إثبات المفهوم PoC المعالجة...