GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exploit per lettura arbitraria di file – Script di verifica batch Descrizione della vulnerabilità Grafana è una suite open-source per l'analisi e la visualizzazione di metriche. Spesso utilizzata per la visualizzazione di serie temporali di infrastrutture e analisi di applicazioni, è...

CVE-2021-22205

CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automazione dello sfruttamento di CVE-2022-44268 ImageMagick Arbitrary File Read Scoperta originale: https://www.metabaseq.com/imagemagick-zero-days/ Repository PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descrizione ImageMagick interprete...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Informazioni Path Traversal in Drag and Drop Multiple File Uploader PRO - Contact Form 7 versione 5.0.6.1 consente a un attaccante remoto non autenticato di caricare file in qualsiasi punto scrivibil...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2025-70330

🧩 CVE-2025-70330: Vulnerabilità di Parsing dei File in Easy Grade Pro 4.1 Un esempio educativo creato per mostrare ai principianti che la ricerca di vulnerabilità tramite reverse engineering è possibile fin dall'inizio. 📑 Indice Perché esiste questo repository Relazione con "The Path That Leads t...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı Questo progetto è un semplice strumento che consente agli utenti di eliminare permanentemente i file specificati. Il programma sovrascrive il file selezionato con dati casuali, ne modifica il contenuto e poi lo cancella, rimuovendo di fatto...

CVE-2020-0753-and-CVE-2020-0754

Writeup und Proof-of-Concept für CVE-2020-0753, CVE-2020-0754 und sechs ungefixte Window-DOS-Sicherheitslücken Exploit eines FileSystem-Race-Condition-Bugs – Analyse von CVE-2020-0753 und CVE-2020-0754 Der Windows-Fehlerberichterstattungsdienst hat im letzten Patch Tuesday zwei...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit Lo script metasploit POC/EXP relativo a CVE-2021-22005, la vulnerabilità di upload arbitrario di file in VMware vCenter Server. preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2023-36025

CVE-2023-36025 Einfacher Test für CVE-2023-36025, basierend auf dem PoC, der in https://twitter.com/wdormann/status/1725148437115473947 demonstriert wurde Dieser Code ist nicht dafür gedacht, sofort ausgeführt zu werden - die ZIP-Datei muss auf einem eigenen Server gehostet werden und für das Opf...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito root@kitploit: Username : k4mpr3t Password : k4mpr3t Funzionalità root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handle...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE di Nmap per scaricare /etc/passwd da un sistema remoto sfruttando la vulnerabilità Solarwinds CVE-2023-23333 Salva lo script in un file chiamato solar-CVE-2023-23333.nse. Per eseguire lo script, puoi usare l'opzione --script-args di Nmap per fornire il...

CVE-2022-29622

CVE-2022–29622: Un-Verwundbarkeitsanalyse Diese Codebasis wurde erstellt, um Sicherheitsexperten und Entwicklern dabei zu helfen zu verstehen, warum ich der Meinung bin, dass Formidable nicht durch CVE-2022-29622 verwundbar war. Meine Analyse habe ich hier beschrieben: CVE-2022–29622:...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 Queste due vulnerabilità riguardano Juniper Contrail versione 2.2, 3.0, 3.1 e 3.2: Credenziali hardcoded CVE-2017-10616 XML External Entity CVE-2017-10617 Il bollettino di sicurezza del fornitore è disponibile su Juniper Security Alert JSA10819 2017-10. Il servizio...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è solo per studio, ricerca e auto-esame. Non deve essere usato per scopi illegali. Tut...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...