fail2ban-log4j

fail2ban-log4j Filtro fail2ban che intercetta attacchi contro log4j CVE-2021-44228 Installazione Copia questo file nella directory filter.d del tuo fail2ban, che di solito è qualcosa come /etc/fail2ban/filter.d o simile. Aggiungi una sezione apache-jndi al tuo jail.local o jail.conf: root@kitploi...

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2015-9331

CVE-2015-9331 POC Descrizione della vulnerabilità CVE-2015-9331 è una vulnerabilità di caricamento arbitrario di file nel plugin WordPress WP All Import. La vulnerabilità consente a un attaccante non autenticato di caricare file arbitrari sul server, con possibile esecuzione di codice remoto...

monikerlinktest

monikerlinktest cve-2024-21413 1. configura tun0 o altre tun sul router tramite openvpn su un qualsiasi file ovpn 2. installa remmina se non l'hai ancora fatto 3. collegati via RDP al desktop di destinazione usando remmina sulla porta a cui si è connessa la tua ovpn ip link delete quella che è gi...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Dichiarazione di non responsabilità Questo articolo è destinato esclusivamente alla discussione tecnica e all'apprendimento. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dall'uso delle informazioni fornite in questo articolo è di esclusiva responsabilità dell'utente; l'autore...

CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: root@kitploit: curl -v...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

CVE-2025-14502 Schwachstellenanalysebericht Überblick über die Schwachstelle Schwachstellentyp : Local File Inclusion LFI Betroffene Versionen : News and Blog Designer Bundle 1.1 und alle früheren Versionen Schweregrad : Hoch Angriffskomplexität : Niedrig keine Authentifizierung erforderlich...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | Analisi della vulnerabilità di upload di file CVE-2025-7340 Posizione della vulnerabilità Posizione della vulnerabilità: ht-contactform/admin/Includes/Services/FileManager.php Funzione chiave: tempfileupload 1. Punto principale della vulnerabilità: la funzione...

PutScanner

🔍 PUT-Verzeichnisscanner Ein Penetrationstest-Tool, das beschreibbare Webverzeichnisse über die HTTP-PUT-Methode identifiziert, speziell entwickelt zur Erkennung von CVE-2025-24813 Arbitrary File Upload in Apache Tomcat. 📌 Funktionen Intelligente Protokollverwaltung : Automatische Erkennung von...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader Analisi della vulnerabilità di upload file 1. Analisi del codice della vulnerabilità File del plugin: classes/plugin.class.php, metodo: uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata'...

insmod_block

insmodblock Linux: - - - - - - - Di nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - Di nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

CVE-2021-43224-POC

CVE-2021-43224-POC POC del driver Windows Common Log File System forse CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo bsod !!! testato su windows 20H2 ver 19042.1387...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE testato solo su Windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ Grazie a @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

WhisperPair

WhisperPair: Banco di prova per Google Fast Pair -green Uno strumento pratico per testare se i dispositivi Google Fast Pair sono vulnerabili ad attacchi di associazione, binding dell'account e attacchi a livello di protocollo. Questo repository fornisce il banco di prova WhisperPair, uno strument...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Caricamento file arbitrario non autenticato per esecuzione remota di codice CVE-2024-5084 Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo ...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...