CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...

CVE-2026-55168

CVE-2026-55168 Dieses Repository enthält einen einfachen PoC für CVE-2026-55168 in Runtipi. Das Problem ist ein authentifiziertes arbiträres Dateischreiben, das über den Backup-Wiederherstellungsablauf erreicht werden kann. Ein präpariertes Backup-Archiv kann einen Symlink in wiederhergestellte...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड...

CVE-2022-20128

CVE-2022-20128 Il bridge di debug di Android adb era vulnerabile ad attacchi di directory traversal che potevano essere eseguiti da demoni adb dannosi o compromessi durante un'operazione adb pull. Il dispositivo malevolo: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world"...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

ActiveMQ_Crack

ActiveMQCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie ActiveMQ, tra cui la vulnerabilità della password predefinita di ActiveMQ e la vulnerabilità di scrittura arbitraria di file CVE-2016-3088. Supporta il rilevamento e lo sfruttamento in batch. Utilizzo...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC e documentazione per CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write che può portare a RCE sulle versioni di Moodle non ancora patchate. Disclaimer: Solo per ricerca di sicurezza autorizzata, audit e formazione...

CVE-2026-49049

Indagine sulla vulnerabilità CVE-2026-49049: Scrittura arbitraria di file non autenticata in JoomShaper Helix3 Joomla Il repository contiene materiali, analisi tecnica e Proof of Concept PoC per la vulnerabilità critica CVE-2026-49049 , individuata nel framework di template obsoleto Helix3 di...

CVE-2026-80663

CVE-2026-80663 affects the Linux kernel component tools/power/x86/intel-speed-select , specifically its daemon pidfile handling. The daemon uses a fixed pidfile path under /tmp , allowing a local unprivileged user to pre-create a symlink at that path and cause a root-run daemon instance to write ...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Bypass del filtro di tarfile Python tramite escape dei symlink con PATHMAX Scrittura arbitraria di file tramite estrazione confilter="data" / filter="tar" Indice Panoramica Dettagli della vulnerabilità Com...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra Nicht authentifizierte RCE CVE-2022-41352 ist eine Schwachstelle, die das Schreiben beliebiger Dateien arbitrary file write in Zimbra-Mailservern ermöglicht, verursacht durch die Verwendung einer verwundbaren cpio-Version. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7-Analys...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE da deserializzazione HTTP in Laminas/Zend Questa repository contiene un Proof-of-Concept completamente riproducibile e un template di exploit Nuclei per CVE-2021-3007, una vulnerabilità critica di deserializzazione PHP in Zend\Http\Response\Stream laminas-http template di...