CVE-2024-4367-hands-on

!IMPORTANT Questo repository è pensato per apprendere le vulnerabilità. Questo hands-on deve essere eseguito esclusivamente su un computer adeguato di tua proprietà. Non compiere mai azioni illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni derivanti dall'uso di...

CVE-2020-9484

Exploit di Remote Code Execution in Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 è vulnerabile a Remote Code Execution con CVE-ID CVE-2020-9484. Anche altre versioni potrebbero essere interessate. Testato su Kali 2020.4 e JDK 8. Questo script bash è una semplice proof-of-concept. Solo per scopi...

external_libcap-Android10_r33_CVE-2023-2603

Questa è una libreria per ottenere e impostare le capabilities draft 15 di POSIX.1e in precedenza POSIX 6. Questa libreria non sarebbe stata possibile senza l'aiuto di root@kitploit: Aleph1, Roland Buresund and Andrew Main, Alexander Kjeldaas. Maggiori informazioni sulle capabilities nel kernel...

CVE-2023-33246-mitigation

Mitigazione CVE-2023-33246 Questo progetto è una dimostrazione basata su Maven della mitigazione di CVE-2023-33246, una vulnerabilità in Apache RocketMQ. Struttura del progetto org/example/Main.java: Il file principale del programma. org/apache/rocketmq/common/BrokerConfig.java: Versione modifica...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilità di spoofing dell'estensione file in WinRAR Descrizione I cybercriminali hanno sfruttato una vulnerabilità che consente loro di falsificare le estensioni dei file. Ciò significa che possono nascondere l'avvio di script dannosi all'interno di archivi che fingono di...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2025-4094-POC

Bypass OTP del Plugin WordPress Digits CVE-2025-4094 Panoramica Questo script è un exploit per il plugin WordPress Digits versioni -p -i OPTIONS Argomenti -u, --url: Obbligatorio URL del target es. https://example.com/wp-admin/admin-ajax.php -p, --phone: Obbligatorio Numero di telefono del target...

CodePath_Week_7-8

CodePath Settimana 7-8 CodePath Assegnazione per le Settimane 7 e 8: CVE-2017-14718, CVE-2019-9787 e Modifica non autenticata del contenuto di Pagine/Post tramite API REST Progetto 7 - WordPress Pentesting Tempo impiegato: 16 ore in totale Obiettivo: Trovare, analizzare, ricreare e documentare...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: strumento di rilevamento della vulnerabilità di esecuzione remota di comandi in Apache RocketMQ Funzionalità dello strumento Utilizzo semplice Esegui ./apacherocketmqcve202333246scannerlinuxamd64 scan L'output 是否存在漏洞：是 o VulnFound: true indica che la vulnerabilità è...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...

CVE-2023-50387

Repository basato su https://github.com/knqyf263/CVE-2023-50387 in cui sono state apportate diverse modifiche: Aggiunto resolver-fixed, che ha un'implementazione di Unbound in cui viene corretta la vulnerabilità di cui stiamo parlando. Creati script per l'automazione della generazione di chiavi...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

Exploit for CVE-2026-75604

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-...

WordPress WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin <= 4.9.8 - Authenticated (Subscriber+) Arbitrary File Read vulnerability

Authenticated Subscriber+ Arbitrary File Read vulnerability discovered by daroo in WordPress Plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels versions = 4.9.8...

cve-2024-12085

CVE-2024-12085 Exploit Infoleak Nota: questo exploit non è versatile! Il modulo target e i checksum sono hardcoded. Il calcolo automatico del checksum deve ancora essere implementato. File vari port-forwarding.py è modificato da https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e...

CVE-2012-2982

CVE-2012-2982 Questo script Python è scritto per una vulnerabilità in Webmin 1.580, CVE-2012-2982. La vulnerabilità esiste nel componente /file/show.cgi e permette a un utente autenticato, con accesso al modulo File Manager, di eseguire comandi arbitrari con privilegi di root. Installazione...

suds

VISÃO GERAL O cliente de serviços web "Suds" é um cliente leve baseado em SOAP para python que é licenciado sob LGPL. Para detalhes, visite: Site do projeto: https://fedorahosted.org/suds/ Documentação: https://fedorahosted.org/suds/wiki/Documentation Epydocs:...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner Le versioni precedenti di VMware vCenter 7.0.2.00100 presentano una vulnerabilità di lettura non autorizzata di file arbitrari + ssrf + xss Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd...