512874 matches found
-CVE-2017-0785-BlueBorne-PoC
-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Panoramica Generale Armis Labs ha rivelato un nuovo vettore d'attacco che mette in pericolo i principali sistemi operativi mobili, desktop e IoT, tra cui Android, iOS, Windows e Linux, e i dispositivi che li utilizzano. Il nuovo vettore è...
CVE-2025-24797
CVE-2025-24797 Dettaglio CVE-2025-24797 - NVD Riepilogo Un difetto nella gestione dei pacchetti mesh contenenti dati protobuf non validi può causare un buffer overflow controllato dall'attaccante, consentendo a un attaccante di dirottare il flusso di esecuzione, potenzialmente portando a esecuzio...
solr_exploit
Dichiarazione I metodi di rilevamento delle vulnerabilità, i file e altri contenuti forniti qui sono destinati esclusivamente ai professionisti della sicurezza che agiscono con autorizzazione legale, allo scopo di testare la sicurezza dei server autorizzati. I professionisti della sicurezza devon...
CVE-2024-30973
CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...
Hacking-pdf.js-vulnerability
🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...
CVE-2023-39063
CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...
CraftCMS_CVE-2023-41892
Craft CMS CVE-2023-41892 C'è una Esecuzione Remota di Codice RCE non autenticata che colpisce CraftCMS 4.0.0-RC1 - 4.4.14. Utilizzo root@kitploit: python3 craft-cms.py http://target Requisiti L'exploit utilizza requests. Installalo con : root@kitploit: python3 -m pip install requests Ringraziamen...
CVE-2022-24734
CVE-2022-24734 PoC Una RCE può essere ottenuta nel Pannello di Amministrazione di MyBB in Configurazione - Aggiungi Nuova Impostazione. L'utente deve avere i diritti per aggiungere o aggiornare impostazioni. È stato testato su MyBB 1.8.29. Fonti: https://github.com/mybb/mybb/...
CVE-2025-58434-59528
CVE-2025-58434 + CVE-2025-59528 Catena di exploit per due vulnerabilità che interessano Flowise = 3.0.5. Vulnerabilità CVE-2025-58434 — Acquisizione Account Non Autenticata L'endpoint di recupero password restituisce un token valido per il reset della password nella risposta API senza richiedere...
CVE_2022_46395_Gazelle
Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 3ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo articolo dettagliato sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...
CVE-2022-23642
PoC per Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph precedente alla 3.37.0 presenta una vulnerabilità di esecuzione di codice remota sul suo servizio gitserver. Ciò è dovuto alla mancanza di restrizioni sull'esecuzione della configurazione git, quindi "core.sshCommand" può essere...
CVE-2023-46747
CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...
CVE-2022-0543
CVE-2022-0543 CVE-2022-0543RCE,Redis Lua sandbox bypass esecuzione comandi Utilizzo python3 CVE-2022-0543.py...
CVE-2023-0297
CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...
CVE-2025-55182
CVE-2025-55182.yaml PoC per CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml 根据nuclei-template改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...
CVE-2023-0669
CVE-2023-0669 GoAnywhere MFT Deserializzazione - Blog di Je Yiuwai CVE-2023-0669 CVE-2023-0669 è una vulnerabilità di deserializzazione in GoAnywhere MFT. Esiste una vulnerabilità di injection di comandi pre-autenticata nel License Response Servlet a causa della deserializzazione di un oggetto...
SSCMS-PluginShell
Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...
MassExploit-CVE-2025-55182
CVE-2025-55182 – Scanner Massivo PoC CVE-2025-55182 noto anche come “React2Shell” è una vulnerabilità critica di Remote Code Execution RCE nel sistema dei React Server Components RSC. Il problema si verifica perché il meccanismo di deserializzazione del payload HTTP per le “Server Functions”...
CVE-2007-2447
CVE-2007-2447 Saikat Karmakar | Oct 14 : 2022 Utilizzo: root@kitploit: python3 exploit-smb-3.0.20.py -lh -lp -t requisiti root@kitploit: pysmb argparse P.S. Non sono l'autore di questo CVE. Avevo a malapena un computer quando questo CVE è stato creato. Ho tentato di creare uno script automatizzat...