CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 exploiter: Clone root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Utilizzo file exploit.py Test automatico e sfruttamento. root@kitploit: python3 exploit.py -u https://target.com Impostazioni...

CVE-2020-9496

CVE-2020-9496 - RCE Poiché le 2 richieste correlate a xmlrpc in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del team GitHub Security Lab...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

CVE-2021-34429

CVE-2021-34429 POC per CVE-2021-34429 - Divulgazione di file sensibili di Eclipse Jetty 11.0.5 Utilizzo di URI codificati per accedere ai file all'interno della directory WEB-INF Configurazione dell'ambiente di test Prerequisiti: installazione di docker e docker-compose sul proprio sistema Per le...

CVE-2025-50422

Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...

CVE-2025-50420

Prima della versione 25.07.0, Poppler contiene una vulnerabilità nella logica di elaborazione PDFDoc dell'utility pdfseparate: dizionari "/Annots" appositamente creati che fanno riferimento a sé stessi o tra loro portano a ricorsione infinita in "PDFDoc::markAnnotations -- PDFDoc::markPageObjects...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal nel CryWolf di CentralSquare Panoramica sulla vulnerabilità Identificatore CVE: CVE-2024-45241 Prodotto: CentralSquare CryWolf False Alarm Management Componente interessato: GeneralDocs.aspx Tipo di vulnerabilità: Path Traversal Data di scoperta: 2024-08-09...

WordPress Shared Files plugin < 1.7.67 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files versions 1.7.67...

WordPress Shared Files Pro plugin < 1.7.70 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files Pro versions 1.7.70...

CVE-2019-13498

CVE-2019-13498 Exploit-Titel: MITM – Fehlendes HSTS führt zu Diebstahl von Anmeldedaten und Inhaltsmanipulation Datum: 07.10.2019 Autor des Exploits: Furqan Khan Hersteller-Startseite: https://www.oneidentity.com/ Software-Link: https://www.oneidentity.com/products/cloud-access-manager/ Version:...

CVE-2024-7954

CVE-2024-7954 Questo exploit tenterà di eseguire comandi di sistema su target SPIP CVE-2024-7954. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7954: SPIP 4.2.8 consente ad attaccanti non autenticati di lanciare RCE su target SPIP. Questo strumento si basa su...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

Links.a

CVE-2023-44962 PoC per CVE-2023-44962 Analisi Il caricamento di file di archivio contenenti link simbolici in upload-cover-image.pl può divulgare parte del contenuto dei file collegati. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt";...

CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

python-inquestlabs

EINGESTELLT November 2025 inquestlabs Eine Pythonic-Schnittstelle und ein Befehlszeilenwerkzeug für die Interaktion mit der InQuest Labs API. Beachten Sie, dass für die Interaktion mit dieser API kein API-Schlüssel erforderlich ist. Ein API-Schlüssel bietet jedoch die Möglichkeit, den Lookback zu...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questo repository contiene sia strumenti di test dell'attacco che strumenti incentrati sulla verifica. ⚠️ DISCLAIMER IMPORTANTE...

DirtyPipe-Exploit

CSE 5380: Paper di Sicurezza delle Informazioni CVE-2022-0847 Dirty Pipe Di Karan Vasudevamurthy UTA ID: 1002164438 Cos'è CVE? Common Vulnerabilities and Exposures CVE è un elenco di vulnerabilità ed esposizioni di sicurezza informatica divulgate pubblicamente. La società MITRE ha introdotto CVE...