CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descrizione CVE-2026-0594 è una vulnerabilità critica di Cross-Site Scripting Riflesso XSS trovata nel plugin WordPress List Site Contributors. Questo exploit automatizza la scoperta di endpoint vulnerabili tramite l'API REST di WordPress wp-jso...

CVE-2019-17662

CVE-2019-17662 Golang 구현 - CVE-2019-17662 TinyVNC 임의 파일 읽기를 통한 인증 우회 익스플로잇 MuirlandOracle의 파이썬 스크립트 복사본...

CVE-2025-14733

Scanner IKEv2 WatchGuard — CVE-2025-14733 Identifica gli apparati WatchGuard Firebox vulnerabili a CVE-2025-14733, una vulnerabilità critica pre-autenticazione nell'implementazione IKEv2 del Fireware OS. Questo strumento esegue un rilevamento sicuro della versione tramite la negoziazione IKEv2...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

CVE-2025-66698

CVE-2025-66698 Software interessato: Veda Semantic Machines v5.4.8 probabilmente tutte le versioni precedenti. Tipo di vulnerabilità: Bypass dell'autenticazione. ID CVE: CVE-2025-66698. Sommario: Il sistema valida in modo improprio il parametro ticket, trattando una stringa vuota come una session...

CVE-2026-24061

🔒 CVE-2026-24061 - Kritischen Authentifizierungsfehler ausnutzen 🚀 Erste Schritte Willkommen zum CVE-2026-24061-Projekt. Diese Anwendung demonstriert einen kritischen Sicherheitsfehler. Sie ermöglicht Angreifern, die Authentifizierung in GNU inetutils-telnetd zu umgehen. Diese README führt Sie...

nano

nano Nano PHP वेबशेल्स का एक परिवार है जो अत्यधिक चुपके और कुशल होने के लिए कोड गोल्फ किए गए हैं। इसे देखते रहें, शायद मैं यहाँ और वेबशेल्स अपलोड करता रहूंगा। Nano root@kitploit: ?=$GETp==&&$GETf; विशेषताएँ आकार में 35 बाइट्स स्टेटिक कोड स्कैनर्स द्वारा पहचाना नहीं जा सकता प्रमाणीकरण का समर्थन कर...

CVE-2023-22960

PoC per CVE-2023-22960 Dettagli PoC per CVE-2023-22960 che ho scoperto. Questa vulnerabilità consente a un attaccante di bypassare il meccanismo di prevenzione del brute-force delle credenziali dell'interfaccia Embedded Web Server di tutti i modelli di stampanti Lexmark che hanno una versione del...

CVE-2024-27198_Lab

Labo CVE-2024-27198 Description TeamCity fournit une page réservée aux administrateurs pour la gestion des jetons qui n'est pas protégée par l'authentification. Cela permet à un utilisateur non authentifié de générer un jeton d'accès pour l'utilisateur administrateur s'il parvient à trouver l'ID...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repositório de Engenharia de Detecção CVE-2025-25257 Visão Geral Este repositório fornece conteúdo de engenharia de detecção pronto para produção para a CVE-2025-25257 , uma vulnerabilidade de injeção SQL sem autenticação no Fortinet FortiWeb Fabric Connector versões 7.0 a 7.6.x. A exploração...

CVE-2025-29927-Proof-of-Concept

Procedura dettagliata Passo 1 5 min Suggerimento Quali servizi di rete sono esposti dal target? — — — Soluzione root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Passo 2 5 min Suggerimento 1 La pagina di destinazione mostra solo una pagina di login, ma i server web spesso espongono...

CVE-2025-4162025

Avviso di Sicurezza: CVE-2025-4162025 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, sintetizzato o...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下： root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

CVE-2007-2447

Exploit Samba CVE-2007-2447 Une implémentation Rust autonome de l'exploit CVE-2007-2447 ciblant Samba smbd 3.0.20-Debian. Description de la vulnérabilité CVE-2007-2447 est une vulnérabilité d'injection de commandes dans les versions 3.0.0 à 3.0.25rc3 de Samba. La vulnérabilité existe dans la...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Execução Remota de Código sem Autenticação em Componentes de Servidor React Descoberto por atores de ameaças chineses. Ativamente explorado por grupos APT ligados à China. Visão Geral Apelidada de "React2Shell" , esta vulnerabilidade permite execuç...

HingeSDK

HingeSDK SDK Python non ufficiale per l'API di Hinge. Interagisci programmaticamente con Hinge per ottenere raccomandazioni, inviare messaggi, scaricare media e automatizzare interazioni. Autenticazione e Configurazione dell'Ambiente Per utilizzare questo SDK, hai bisogno di credenziali di...