CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft-LFI-Exploit Nicht authentifizierte Local File Inclusion LFI in Oracle PeopleSoft Enterprise PeopleTools...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Exploit di Directory Traversal scritto in Bash per NVMS-1000 CVE-2019-20085. Utilizzo root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Esempio root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Dichiarazione di non...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 è affetto da una vulnerabilità di path traversal in /index.cfm/api/asset/image/. Rilevamento root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

MLflow-Vuln

Replicazione vulnerabilità MLflow ver 2.1.1-prep di Saima.pdf Vulnerabilità MLflow Vulnerabilità LFI/RFI di MLflow - CVE-2023-1177 - Riprodotta Uno degli strumenti più popolari in un sistema di ML è MLflow, utilizzato per gestire l'intero ciclo di vita del machine learning. Ho testato la sicurezz...

GrafanaDirInclusion

Grafana CVE-2021-43798 Script di Exploit Script per dimostrare l'exploit di directory traversal di Grafana CVE-2021-43798 che interessa le versioni di Grafana 8.0.0-beta1 fino a 8.3.0. Utilizzato principalmente per una dimostrazione in una CTF. Scritto in Python utilizzando solo moduli della...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2026-22557-check

CVE-2026-22557 Schwachstellenbewertungswerkzeug Erkennen Sie sicher, ob ein UniFi Network Application Controller anfällig für CVE-2026-22557 ist, ohne Störungen zu verursachen. Siehe den vollständigen Bericht im Bishop Fox Blog. Beschreibung CVE-2026-22557 ist eine nicht authentifizierte...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Esegui il comando come 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

W3TotalChache

W3TotalChache Test auf CVE-2019-6715 Arbiträres Dateilesen/ CVE-2024-12365 SSRF/Informationsoffenlegung Verwendung: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: Datei-Lesen aus fehlerbasiertem Oracle. Aktualisiertes Skript zur Ausnutzung von CVE-2023-6199 Ein CLI, um Parameter auszunutzen, die vom Datei-Lesen betroffen sind, das durch das fehlerbasierte Oracle von PHP filter chains verursacht wird. Es kann verwendet werden, um den Inha...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CVE-2024-43044-jenkins-creds

Einführung Dies ist ein Exploit für CVE-2024-43044, ein beliebiges Dateilesen, das es einem Agenten ermöglicht, Dateien vom Controller abzurufen. Der Exploit wird die Schwachstelle nutzen, um die Datei credentials.xml zu lesen und geheime Schlüssel zu erhalten, mit denen sie entschlüsselt wird...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick Lettura Arbitraria di File poc Completamente Automatizzato ⚙ Una vulnerabilità di divulgazione di informazioni che potrebbe essere sfruttata per leggere file arbitrari da un server durante l'analisi di un'immagine. Versione di ImageMagick interessata root@kitploit:...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Vollständige Angriffskette Unangemeldetes beliebiges Dateilesen → Admin-Token-Fälschung → Sandbox-Umgehung → RCE...

CVE-2020-25540

cve-2020-25540 Questo script viene utilizzato per lo sfruttamento della vulnerabilità di lettura arbitraria dei file nelle versioni v5 e v6 di ThinkAdmin ==L'endpoint API può variare tra le diverse versioni alcune basate su sviluppi secondari dell'ThinkAdmin originale== L'endpoint della versione...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 beliebige Datei-Lese-Schwachstelle CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...