7zip-CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-Zip La vulnerabilità è sfruttabile solo su Windows e presenta un importante limite. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

CVE-2026-16232

CVE-2026-16232 — Bypass dell'autenticazione di Check Point SmartConsole PoC di bypass dell'autenticazione che consente di passare dall'accesso di rete non autenticato ai privilegi di amministratore completo. Un singolo file, solo libreria standard di Python 3, zero dipendenze. Sintesi della...

CVE-2020-5844

CVE-2020-5844 RCE autenticato in PandoraFMS 7.0-NG 742 Attaccanti con privilegi di amministratore possono caricare documenti PHP malevoli. Decodificando la posizione del file in base64, gli utenti possono ottenere una shell come utente apache. Scoperto da TheCyberGeek Script Python PoC...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Introduzione Questo documento presenta l'analisi della vulnerabilità CVE-2025-2825 , che colpisce il componente server di CrushFTP , una soluzione commerciale per la gestione e il trasferimento di file FTP, SFTP, HTTP/S, interfacce simili a S3, ecc.. Il difetto è...

p2p

P2P Remote Desktop Remote Desktop auf P2P-Basis - portabel, keine Konfiguration oder Installation erforderlich. So funktioniert es Kompilieren und öffnen Sie p2p.exe als Administrator auf 2 verschiedenen PCs. Kopieren Sie die My Lan or Wan IP und übermitteln Sie sie dem anderen Peer und umgekehrt...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 colpisce le versioni di Office 2016, 2019, 2021, questa è la sua patch temporanea. Dopo il download, fai clic con il tasto destro ed esegui con privilegi di amministratore...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 è un bypass di autenticazione nel software PAN-OS di Palo Alto Networks che consente a un utente malintenzionato non autenticato, con accesso di rete all'interfaccia web di gestione, di ottenere privilegi di amministratore PAN-OS per eseguire azioni amministrative,...

CVE-2025-29277

CVE-2025-29277 Prova di concetto PoC: Nella scheda Diagnostics, accedi allo strumento Ping6 e, nel campo Host Address, inserisci un host valido seguito da un punto e virgola ; e dal comando desiderato. Per esempio: root@kitploit: example.com;id Descrizione: L'invio del payload sopra indicato allo...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

CVE-2018-6606

CVE-2018-6606 Questo termina qualsiasi PID. Testato su Windows 10 64-bit, Flare VM. Sono richiesti privilegi di amministratore. Potrebbero essere necessarie alcune modifiche — vedi resource.rc. Toolchain Download:...

CVE-2024-22275

CVE-2024-22275: Lettura parziale di file in VMware vCenter Server Il vCenter Server contiene una vulnerabilità di lettura parziale dei file. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema per leggere parzialmente file...

CVE-2025-11001

Uso: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explorando o 7-zip A vulnerabilidade só é explorável no Windows e tem uma grande ressalva. O bug só pode ser explorado quando o 7-Zip é executado com privilégios de administrador para que esta...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2025-11001

उपयोग: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip का शोषण यह भेद्यता केवल विंडोज़ पर शोषण योग्य है और इसकी एक बड़ी सीमा है।बग को केवल तभी शोषित किया जा सकता है जब 7-Zip को एडमिन विशेषाधिकारों के साथ चलाया जाए, ताकि इस भेद्यता का सफलतापूर्वक...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ने अपने IOS XE सॉफ्टवेयर में एक गंभीर प्रमाणीकरण बाईपास जीरो-डे भेद्यता CVE-2023-20198 की चेतावनी दी है जो अप्रमाणित हमलावरों को पूर्ण प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है। 👨‍💻 यह भेद्यता केवल उन उपकरणों को प्रभावित करती है जिनमें वेब...

CVE-2021-39115

CVE-2021-39115 Iniezione di template nei modelli email porta all'esecuzione di codice su Jira Service Management Server I Preparazione Ho già guidato il deploy e il debug qui, potete consultarlo. II Analisi Nella Descrizione di questa CVE viene già chiarito che il bug si trova nella funzionalità...

CVE-2026-75496

Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Disinstallatore CrowdStrike Falcon è una soluzione di endpoint detection and response EDR e antivirus AV basata su cloud. Su ogni dispositivo finale viene distribuito un sensore gestito a livello kernel che sfrutta le capacità cloud. Il sensore può essere...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL Arbitrary Command Execution with Admin Privileges CVE-2019-9193 Descrizione PostgreSQL è un potente sistema di gestione di database relazionale open-source. Una vulnerabilità presente nelle versioni dalla 9.3 alla 11 consente agli amministratori o agli utenti con ...

EUVD-2026-65443

Ech0 through 4.2.1 contains a server-side request forgery vulnerability in the validateWebhookURL function webhooksettingservice.go, which only validates literal IP addresses via net.ParseIP and fails to reject hostnames that DNS-resolve to private or internal IPs e.g., 169.254.169.254.nip.io. An...