CVE-2021-26832

CVE-2021-26832 Descrizione suggerita Cross Site Scripting XSS nel modulo della pagina "Reset Password" di Priority Enterprise Management System v8.00 consente agli aggressori di eseguire javascript per conto della vittima inviando un URL dannoso o indirizzando la vittima a un sito dannoso. Tipo d...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2022-35737

CVE-2022-35737 Overflow di intero nella funzione sqlite3strvappendf di SQLite3. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 è stato introdotto in SQLite versione 1.0.12 e corretto nella release 3.39.2, disponibile il 21 luglio 2022. È sfruttabile su sistemi a 64 bit e la...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è solo per studio, ricerca e auto-esame. Non deve essere usato per scopi illegali. Tut...

cve-2021-1647

CVE-2021-1647 Vulnerabilità di esecuzione remota del codice in Microsoft Defender INFORMAZIONI Password:infected...

CVE-2017-7269-exploit

Modifiziert auf Basis von https://github.com/edwardz246003/IISexploit.git Verwendung root@kitploit: -h : Host auswählen Standard: 127.0.0.1 -p : Port auswählen Standard: 80 Am Ende den command-Befehl anhängen Standard: regedit; das Skript unterstützt derzeit nur maximal 8 Zeichen...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 è una vulnerabilità critica CVSS3 10.0 che porta all'esecuzione remota di codice RCE nel firmware WebHMI. Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti. Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilità di leak dell'interfaccia di debug degli elementi nella versione Android di pikpak V1.29.2 fix at pikpak 1.30.1 Descrizione suggerita La versione Android di pikpak v1.29.2 è risultata contenere una fuga di informazioni tramite l'interfaccia di debug...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Beschreibung Dieses Proof-of-Concept PoC-Skript zielt auf Schwachstellen in Palo Alto PAN-OS ab, speziell CVE-2024-0012 und CVE-2024-9474 , indem es den Ausnutzungsprozess automatisiert, einschließlich Authentifizierungsumgehung,...

CVE-2019-19781

CVE-2019-19781 Semplice POC per testare se il tuo Citrix ADC Netscaler è vulnerabile a CVE-2019-19781 Utilizzo : python Questo è proxyato di default sulla porta predefinita di tor -- 127.0.0.1:9050 Avrai bisogno di PySocks, requests e urllib3 Advisory di sicurezza...

CVE-2024-3273

CVE-2024-3273 Prova di Concetto PoC Questo repository contiene una Prova di Concetto PoC per CVE-2024-3273, una vulnerabilità di sicurezza scoperta nei dispositivi D-Link NAS. La vulnerabilità consente agli attaccanti di eseguire comandi arbitrari sui dispositivi vulnerabili. Descrizione...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

Spring-CVE

Spring CVE Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell". CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC di RCE in PostgreSQL — CVE-2025-8714 PoC di Esecuzione Remota di Codice in PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Questo repository presenta una prova di concetto PoC per la vulnerabilità critica CVE-2025-8714 che colpisce le versioni di PostgreSQL precedenti a: 17....

CVE-2022-26134_check

CVE-2022-26134check Lo script viene utilizzato per controllare da remoto se un server Confluence è vulnerabile alla vulnerabilità CVE-2022-26134. Questa vulnerabilità è un difetto di esecuzione di codice in remoto che consente a un attaccante di eseguire codice arbitrario sul server se non viene...

SignHere

SignHere Introduzione CVE-2017-11882 - L'identificatore univoco della vulnerabilità di Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 e Microsoft Office 2016 consente a un attaccante di eseguire codice nel contesto dell'utente...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Strumento automatizzato per attaccare la vulnerabilità CVE-2023-4450 in JimuReport Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornisce tre funzionalità:...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...