WSO2-2021-1258

WSO2-2021-1258: Vulnerabilità Zip Slip in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella WSO2 Management Console. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici. Divulgazione del fornitore: La...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo RCE tramite symlink nei template Proof-of-concept automatizzato per CVE-2025-68937 : directory traversal tramite dereferenziazione di symlink nell'elaborazione dei repository template in Gitea e Forgejo, che porta all'esecuzione remota di codice. Qualsiasi utente...

CVE-2026-4020

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below Creat...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC con Docker Configurazione Per personalizzare il file httpd.conf, modifica la riga 251 nella sezione da Require all denied a Require all granted. root@kitploit: AllowOverride none Require all granted Crea un Dockerfile nel tuo progetto root@kitploit: FROM...

Combined-Wordlists

Combined-Wordlists Un elenco di wordlist combinate per la scoperta di file e directory conteggio attuale TBE: 4,510,964 Questa è una wordlist combinata di: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec wordlist dirb wordlist dirbuster Scarica qui Ordina...

CVE-2025-56383

Schwachstelle root@kitploit: Angriffstyp: DLL-Hijacking DLL-Übernahme Zielanwendung: Notepad++ Methode: Die Datei NppExport.dll wird von Notepad++ aus dem Arbeitsverzeichnis geladen Implementierung Die schädliche DLL enthält: root@kitploit: Exportierte Funktionen der Originalbibliothek zur...

CVE-2017-9805-Exploit

Dieses Repository hat keine README-Datei...

wayBackLister

WaybackLister v1.1 — von FR13ND0x7F Entdecke potenzielle Verzeichnislisten über archivierte URLs der Wayback Machine. 🕵️‍♂️ Was es tut WaybackLister ist ein Reconnaissance-Tool, das auf die Wayback Machine zugreift, um historische URLs einer Domain abzurufen, eindeutige Pfade zu parsen und zu...

CVE-2019-2890

CVE-2019-2890 WebLogic Deserialisierung RCE-Schwachstelle 0x01 SerializedSystemIni.dat herunterladen /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana: Nicht autorisiertes Lesen von Dateien Betroffene Version: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Nutzt eine Schwachstelle in Grafana aus, bei der die URL-Routenvalidierung der /public/plugins-Schnittstelle nicht streng ist, um...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Hallo zusammen Das ist mein erster POC, urteilt nicht zu streng. Haftungsausschluss Der Autor dieses Repositorys ist nicht verantwortlich für Schäden, die durch die Verwendung oder den Missbrauch dieser PoC-Exploits...

GrafanaDirectoryScanner

PoC für CVE-2021-43798 Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen von 8.0.0-beta1 bis 8.3.0 außer den gepatchten Versionen sind anfällig für Directory Traversal, was den Zugriff auf lokale Dateien ermöglicht. Die anfällige URL ist:...

CVE-2025-65345

CVE-2025-65345 – Attraversamento autenticato del percorso tramite funzione Zip che porta alla divulgazione del filesystem in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di attraversamento delle directory autenticata in laravel-file-manager v3.3.1 e versioni precedenti consente agli...

CVE-2022-23342

CVE-2022-23342 Sicherheitshinweis – Benutzernamen-Enumeration in OnBase Betroffene Softwareversionen und Builds: OnBase Application Server OnBase-Versionen vor 20.3.58.1000 sowie OnBase-Versionen 21.1.1.1000 bis 21.1.15.1000 sind betroffen. Behobene Softwareversionen und Builds: OnBase...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

BOF_Collection

BOFCollection Vari BOF per Cobalt Strike Requisiti beacon.h Per istruzioni di compilazione e panoramica sui BOF help-bof ActiveDirectory GetDomainInfo.c Restituisce informazioni sul dominio corrente e sul controller di dominio. inline-execute GetDomainInfo.o Raccolta GetClipboard.c Stampa qualsia...

templates

Modelli di Report Note sulla struttura delle directory: Lo script generate-directories.py recupera l'ultima versione corrente della struttura VRT da GitHub e crea eventuali directory mancanti. Non rimuove né rinomina directory in base agli elementi rimossi dalla VRT. Lo script segue i nomi standa...

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

cve-2020-3452

CVE-2020-3452-Exploit Solo per scopi educativi! Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD. Utilizzo: Per impostazione predefinita, utilizza un elenco di file costruito dall'output...