CVE-2022-36804

CVE-2022-36804 - Schwachstelle für Befehlsinjektion in Atlassian Bitbucket Server und Data Center ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Originale Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor Walnut Security Services Pvt. Ltd Beschreibung Mehrere...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - Falsificazione di richieste lato server SSRF È stato scoperto che request-baskets fino alla versione v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli aggressori di accedere a...

CVE-2023-27163-POC

CVE-2023-27163 In Request-baskets bis einschließlich v1.2.1 wurde eine Server-Side Request Forgery SSRF über die Komponente /api/baskets/name entdeckt. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte API-Anfrage auf Netzwerkressourcen und vertrauliche Informationen zuzugreife...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Muss unter Linux ausgeführt werden, die Umgebung benötigt gcc Installieren Sie golang und führen Sie den folgenden Befehl aus, um die Shell zurückzubinden root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec...

CVE-2026-44277

🚨 CVE-2026-44277 - RCE Não Autenticado no FortiAuthenticator Execução Remota de Código Crítica e Não Autenticada no Fortinet FortiAuthenticator 📋 Visão Geral CVE-2026-44277 é uma vulnerabilidade crítica no Fortinet FortiAuthenticator que permite que atacantes não autenticados alcancem Execução...

CVE-2026-25513

CVE-2026-25513: SQL-Injection in der ORDER-BY-Klausel der API von FacturaScripts Übersicht...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – SQL Injection su Apache Fineract ⚠️ AVVISO LEGALE ED ETICO Questo toolkit è fornito esclusivamente a scopo educativo, formativo e per test di sicurezza autorizzati. L'uso non autorizzato contro qualsiasi sistema senza esplicita autorizzazione scritta è illegale e viola le leggi...

CVE-2025-3248

CVE-2025-3248 Documentação da Ferramenta de Exploração Introdução Esta ferramenta é usada para explorar a vulnerabilidade CVE-2025-3248 uma vulnerabilidade de injeção de código baseada em Python, construindo payloads maliciosos para obter execução remota de comandos RCE no servidor alvo. A...

CVE-2023-23752

CVE-2023-23752 Joomla Unauthorized Access Vulnerability CVE-2023–23752 Diese Readme-Datei enthält Informationen über die Joomla-Schwachstelle für unbefugten Zugriff CVE-2023–23752 und deren Erkennung. Diese Schwachstelle ermöglicht es einem Angreifer, das Joomla-Zugriffssteuerungssystem zu umgehe...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - versione 2020.7 È stato scoperto un problema in API/api/Version in Damstra Smart Asset 2020.7. Il cross-origin resource sharing si fida di origini casuali accettando l'intestazione arbitraria 'Origin: example.com' e rispondendo con 200 O...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 المرجع: GHSA-pgpj-v85q-h5fm يحتوي هذا المستودع على إعداد docker compose يُجهّز كلاً من خادم pyLoad وخادم مهاجم يوفّر csrf.html فقط. لتجربة الثغرة بنفسك، فقط شغّل docker composer up تحتاج إلى تثبيت docker composer بالإضافة إلى docker. ثم ابدأ بالانتقال إلى localhost:8000، وهي صفحة...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS bypass dell'autenticazione Sfruttamento di massa /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H...

CVE-2022-40684

CVE-2022-40684 von 1vere$k Derzeit ist es eine POC-Kopie für CVE-2022-40684, die Fortinet FortiOS-, FortiProxy- und FortiSwitchManager-Geräte betrifft. Kopiert von https://github.com/horizon3ai/CVE-2022-40684 Analyse Der Exploit verwendet das einfache Payload: root@kitploit: PUT...

CVE-2022-1388

CVE-2022-1388 Verificação e exploit para CVE-2022-1388 Instalação: root@kitploit: python3 -m pip install -r requirements.txt Uso Simples : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"'...

CVE-2023-27532

CVE-2023-27532 POC para CVE-2023-27532 afetando Veeam Backup and Replication Análise Técnica Uma análise técnica de causa raiz da vulnerabilidade pode ser encontrada em nosso blog: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Resumo Este POC abusa de um endpoint d...

CVE-2024-46635

CVE-2024-46635 Contexto O Sistema GongZhiDao é uma plataforma desenvolvida pela GongZhiDao. Ela fornece soluções empresariais incluindo gerenciamento de usuários, análise de dados e funcionalidades operacionais. No entanto, uma vulnerabilidade de segurança foi descoberta em um dos endpoints da AP...