oopso

oopso Ein benutzerfreundlicher clientseitiger OSINT-Abfrage-Builder zum Auffinden exponierter Dateimanager in Suchmaschinen. Version: 1.0 Funktionen Unterstützung mehrerer Engines: Übersetzt Fingerprints automatisch in die native Abfragesyntax für Shodan, FOFA, ZoomEye und Censys Umfangreiche...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog: http://www.svenbeast.com/post/cve-2020-5902 Leggi File Esempio: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: root@kitploit: curl -v...

CVE-2026-12277

CVE-2026-12277 Plugin Frontend File Manager WordPress = 23.6 – Eliminazione arbitraria di file non autenticata a RCE Riepilogo...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Il nome utente/email per il Ghost CMS di destinazione. --password : La password per il Ghost CMS di destinazione. --url : L'URL del Ghost CMS di destinazione es. http://website.com. 1. Login: Lo script si autentica tramite l'API di amministrazione di Ghos...

CVE-2021-44967

CVE-2021-44967 - RCE Autenticado privilegiado Execução remota de comandos autenticada privilegiada no LimeSurvey Versão 5.2.4 através do upload e instalação de plugins permite que um usuário remoto faça upload de arquivo de código PHP arbitrário. Uso python3 exploit.py --url --user --password...

CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-Datei-Lesen 8.0.0 8.3.0 Eine Schwachstelle in Grafana CVE-2021-43798 der Versionen 8.0.0 8.3.0, die es einem nicht authentifizierten Angreifer ermöglicht, beliebige Dateien vom Server auszulesen, indem ein Path-Traversal-Angriff auf den /public/plugins/-Pfad genut...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Sicherheitslücke in Microsoft Windows Service Tracing zur lokalen Rechteausweitung durch Verschieben beliebiger Dateien Für weitere Informationen: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Risposta:...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Remote Code Execution PoC Proof-of-Concept-Exploit für CVE-2024-25082 , eine Schwachstelle, die FontForge betrifft und Remote Code Execution RCE durch eine präparierte ZIP-Datei ermöglicht. Dieses Repository zeigt, wie die Schwachstelle in einer kontrollierten...

CVE-2021-42171

CVE-2021-42171 Datei-Upload zu Remote Code Execution auf Zenario CMS 9.0.54156 https://minhnq22.medium.com/file-upload-to-rce-on-zenario-9-0-54156-cms-fa05fcc6cf74 root@kitploit: Server test Distributor ID: Ubuntu Description: Ubuntu 21.04 Release: 21.04 Codename: hirsute...

proxylogscan

proxylogscan Dieses Tool dient zum Massen-Scannen auf eine Schwachstelle in Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben CVE-2021-26855. Durch die Verkettung dieses Bugs mit einer weiteren Post-Auth-Schwachstelle für...

ktor-xxe

ktor-xxe Exécuter le projet avec : | ./gradlew run | Lancer le serveur | Si le serveur démarre correctement, vous verrez la sortie suivante : root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application -...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

reverse-ssh

ReverseSSH Un server SSH compilato staticamente con funzionalità di connessione inversa per un accesso remoto semplice ma potente. Particolarmente utile per sfide HackTheBox, CTF o simili. È stato sviluppato ed è stato ampiamente utilizzato durante la preparazione all'esame OSCP. Ottieni l'ultima...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly é uma prova de conceito de Beacon Object File BOF que permite que profissionais de segurança realizem execução de assemblies .NET in-process como alternativa ao módulo tradicional fork and run execute-assembly do Cobalt Strike. O InlineExecute-Assembl...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2024-44623

CVE-2024-44623 No SPX-GC versão 1.3.0v e anteriores, a entrada controlada pelo usuário era passada para a função exec do módulo childprocess sem qualquer sanitização, levando à execução remota de código cega não autenticada. Vulnerabilidade Em /routes/routes-api.js, a entrada do usuário recebida ...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Semplice playbook Ansible per applicare patch ai server MySQL contro la CVE-2016-6662. AGGIORNAMENTO 20160915.2347.CEST: Kenny mi ha informato della scoperta di Patrick Forsberg secondo cui la patch originale non proteggeva contro l'abuso di ../. Ho ora sostituito la...

CVE-2022-1329

WP Elementor 3.6.0/1/2 रिमोट कोड निष्पादन root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version...