Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-43300: O.o.B Wrrite in ImageIO CVE-2025-24201: WebKit Remote Code Execution CVE-2025-24085: Core Media Privilege Escalation Gepatcht: Jan–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 VirusTotal-Analyse Verifizierter Hash...

http_bridge

Http Bridge Motivazione Ho scritto questo programma come prova di concetto per testare l'idea di poter inviare pacchetti di flusso TCP tramite semplici richieste HTTP come PUT, PATCH, POST, GET, senza utilizzare un proxy come il metodo CONNECT. Inoltre, come esercizio pratico per affinare le mie...

CVE-2023-46442_POC

CVE-2023-46442POC Ambiente: Java 8 PoC para CVE-2023-46442, vulnerabilidade de Negação de Serviço encontrada no Soot anterior à versão 4.4.1 sob Java 8 Ao recuperar o corpo de um método maliciosamente criado, um arquivo de classe ou método de tamanho muito pequeno pode causar enorme consumo de...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Nicht authentifizierte SSRF Beschreibung Fusion Builder ist ein WordPress-Plugin, das Benutzern das Erstellen und Bearbeiten von Seiten mit einer Drag-and-Drop-Oberfläche ermöglicht. Es ist anfällig für eine nicht authentifizierte SSRF, die es einem Angreife...

cve-2022-22947

Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC invia...

CVE-2024-36821

CVE-2024-36821 Il riferimento pubblico che contiene le informazioni minime richieste per la vulnerabilità coperta da CVE-2024-36821 Il video originale con la PoC puoi trovarlo sul video - https://www.youtube.com/watch?v=6vHno0ik7JY La PoC: 1. Connettersi al router tramite connessione UART 2. Usan...

CVE-2024-0311

CVE-2024-0311 ? Questa è una PoC per quella che credo sia la CVE-2024-0311, SB10418. Un insider malintenzionato può aggirare la policy esistente di Skyhigh Client Proxy senza un codice di rilascio valido. Tanti dettagli. Molto exploit. ¯\ツ /¯ La PoC si inietta in un processo SCPBypass.exe avviato...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services Versionen - 410, 420, 430, erlaubt es einem nicht authentifizierten Angreifer, beliebige Werte als CMS-Parameter zu injizieren, um Lookups im internen Netzwerk durchzuführen, das ansonsten von außen nicht...

vsftpd-cve-2011-2523-lab

Sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio pratico di penetration testing che dimostra l'identificazione e lo sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 sulla macchina virtuale intenzionalmente vulnerabile Metasploitable2 utilizzando il Metasploit Framework...

nextjs-cve-2025-29927-poc

PoC Next.js per CVE-2025-29927 Bypass dell'autorizzazione nel middleware di Next.js · CVE-2025-29927 · Database degli Advisory GitHub Next.js e il middleware corrotto: l'artefatto autorizzante - zherowebsecurity- Cos'è questo? Questa vulnerabilità permette di bypassare la logica del middleware...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...

CVE-2022-2588

CVE-2022-2588 La correzione Il bug è stato corretto in Linux v5.19 con questo commit. Il bug Il bug è stato introdotto in Linux v3.17 con questo commit nel 2014. Richiede User Namespaces per essere attivato. Questo bug è molto simile a CVE-2021-3715, causato da operazioni improprie sulla lista...

CVE-2019-13027

CVE-2019-13027 Dettagli per la divulgazione di CVE-2019-13027 Cronologia contatti con il vendor: 1 luglio 2019 - Nessuna risposta, nessuna email di risposta. 4 luglio 2019 - Nessuna risposta, nessuna email di risposta. 8 luglio 2019 - Email inviata, Github creato. 11 luglio 2019 - Nessuna rispost...

Log4Shell-Payloads

🚨 Raccolta di Payload Log4Shell Una lista curata di payload di sfruttamento Log4Shell / Log4J che mirano a: CVE-2021-45046 CVE-2022-42889 🔗 Di @nav1n0x 🔥 Payload One-Liner ✅ One-liner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2021-3560

Analisi di elevazione dei privilegi locali tramite condition race CVE-2021-3560 PolKit toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3560 Punteggio vulnerabilità: Prodotto vulnerabile: linux PolKit polkitd Versione interessata: introdotta nel codice sorgente 0.113;...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

CVE-2020-1611

Vulnerabilità di inclusione di file locale in Juniper Junos Space precedente alla versione 19.4R1 CVE-2020-1611 PoC Juniper Junos Space precedente alla versione 19.4R1 è vulnerabile a una vulnerabilità di inclusione di file locale. Un attaccante con diritti di un utente normale potrebbe sfruttare...

Humax-CLI

Humax-CLI Un client terminale non ufficiale per Humax IR4000HD con funzionalità avanzate. Tutto ciò è venuto dall'ingegneria inversa dell'app Android e arriverà un articolo al più presto 😄 Screenshot Utilizzo : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Bug VBox utilizzati CVE-2019-2525 : crUnpackExtendGetAttribLocation Information Disclosure CVE-2019-2548 : crServerDispatchReadPixels Integer overflow, porta a Heap overflow questi bug possono essere attivati abilitando l'accelerazione 3D. Prima della spiegazione,...