2210214 matches found
CVE-2021-21220
Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...
CVE-2021-44827
CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...
AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution
AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...
CVE-2026-64638
🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...
CVE-2025-48593
CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...
exploit-CVE-2024-25723
Exploit für CVE-2024-25723 Dieses Repository widmet sich der Behandlung von CVE-2024-25723, einer kritischen Sicherheitslücke in ZenML, und enthält einen bildungstechnischen Proof of Concept PoC, um das Problem zu veranschaulichen und eine schnelle Behebung zu fördern. Der PoC zeigt, wie ein...
myNetwork
myNetwork Scanner cross-platform per LAN e porte, con GUI desktop in stile Windows XP. Rileva gli host sul tuo segmento, risolve nomi, MAC e vendor e segnala le porte TCP + UDP aperte — con monitoraggio in tempo reale ed esportazione. La schermata mostra dati demo sintetici. Download Download...
CVE-2024-41662
CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...
CVE-2023-46818
CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...
CVE-Arsenal-Lab
TomcatScanner Erweitertes Erkennungs- und Exploitationstool für CVE-2025-24813 TomcatScanner ist ein umfassendes Sicherheitstool zur Erkennung und Ausnutzung der Schwachstelle CVE-2025-24813 in Apache Tomcat-Servern. Diese Schwachstelle betrifft ein Problem der Pfadgleichheit im Parameter...
CVE-2022-26134
CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...
wordpress_cropimage
WordPress Crop-Image CVE-2019-8943 Ein Python3-Skript für WordPress Crop-Image CVE-2019-8943, das eine authentifizierte Remote-Code-Ausführung RCE ausnutzt. Es hinterlegt eine schädliche PHP-Hintertür. Erste Schritte Programm ausführen RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ ...
CVE-2022-0185-Case-Study
CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...
CVE-2024-22120-RCE-with-gopher
Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...
Dirty-Pipe
Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...
CVE-2023-26035
CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...
CVE-2024-37084-Poc
CVE-2024-37084-Poc Setup, analisi, demo exploit e PoC di CVE-2024-37084 Come usare : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --he...
CVE-2026-50369
CVE-2026-50369 reproducer for a TOCTOU race condition in rdpcorets.dll!CRdpPipeGfxPlugin::Enable on Windows Server 2025 RDS Session Hosts. i reported this as a DoS; the code-path seem to somehow also enable EoP. this reproducer is a PoC for the DoS path alone. Bug Enable reads a COM interface...
CVE-2023-38831
CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...