dorkscout

dorkscout dokrscout è uno strumento per automatizzare la ricerca di applicazioni vulnerabili o file segreti su internet attraverso ricerche Google. dorkscout inizia recuperando le liste di dork da https://www.exploit-db.com/google-hacking-database e poi esegue la scansione di un target specifico ...

drupal-exploit

drupal-exploit CVE-2018-7600 Este script explorará a vulnerabilidade CVE-2018-7600 no Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2026-36834

Sommario Esiste una lettura di array fuori dai limiti in src/decoders/pana8.cpp. La funzione GetDBit può restituire il valore 17 quando non viene trovata una corrispondenza nella tabella di Huffman, ma huffcoeff è dichiarato con soli 17 elementi indici validi 0-16. Ciò comporta l'accesso a...

CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

TeleShadow2

TeleShadow 2 Teleshadow2- उन्नत टेलीग्राम डेस्कटॉप सेशन हाईजैकर! डेस्कटॉप टेलीग्राम को चुराना इतना आसान कभी नहीं रहा! ईमेल और प्रेषक तथा प्राप्तकर्ता का विवरण सेट करें या टेलीग्राम API का उपयोग करें! और संकलन के बाद इसे पीड़ित को भेजें। मैं सत्र फ़ाइल का उपयोग कैसे करूं?...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit di Path Traversal Descrizione YesWiki è un sistema wiki scritto in PHP. Il parametro squelette è vulnerabile ad attacchi di path traversal, consentendo l'accesso in lettura a file arbitrari sul server. Questa vulnerabilità è corretta...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer RCE non autenticato Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, leggi la nostra Analisi di AttackerKB. Utilizzo ruby move.rb ruby move.rb 192.168.86.111 + Avvio. target='https://192.168.86.111'. + Ottenuto token di sessione inizia...

CVE-2026-37064

CVE-2026-37064 Enumerazione utenti in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di enumerare gli utenti dell'applicazione inviando una richiesta POST appositamente predisposta all'endpoint interessato con un parametro 'username' scel...

parsec-cloud

.. raw:: html root@kitploit: Condivisione di file semplice, sicura e crittografata end-to-end nel cloud Parsec Parsec è un'applicazione basata su cloud per la condivisione di file semplice e crittograficamente sicura. 🔐 Crittografia E2EE lato client per garantire che i tuoi dati siano accessibili...

sudo_digest_toctou_poc_CVE-2015-8239

POC TOCTOU do DigestSpec do sudoers Justificativa Alyssa Milburn https://twitter.com/noopwafel descobriu um bug de condição de corrida TOCTOU no sudo quando a configuração DigestSpec é usada. A configuração DigestSpec pode ser usada para permitir que um usuário execute sudo em um binário se, e...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP créé : try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

cve-2022-31749

CVE-2022-31749 von 1vere$k Einfacher PoC-Checker für CVE-2022-31749 von 1vere$k. Er nutzt eine Parameterinjektions-Schwachstelle in der WatchGuard SSH-Schnittstelle aus. Die Schwachstelle erlaubt es einem Benutzer mit niedrigen Berechtigungen, beliebige Systemdateien auf einen vom Angreifer...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Dies ist eine sehr einfache Implementierung in bash des CVE-2019-6447 PoC. Es verwendet im Grunde curl, um die Anfragen mit den richtigen Parametern zu senden. Ich habe es erstellt, da ich während eines CTF nach einem ähnlichen Skript suchte und keins...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2022-46364 , eine Local File Inclusion LFI-Sicherheitslücke in Apache CXF. Die Sicherheitslücke entsteht durch unsachgemäße Handhabung von XOP XML-binary Optimized Packaging...

Panoptic

Panoptic Panoptic è uno strumento open source di penetration testing che automatizza la ricerca e il recupero di file di log e di configurazione comuni tramite vulnerabilità di path traversal. Funzionalità Scansione asincrona concorrente con pool di worker configurabile --concurrency Individuazio...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2024-28995-Nuclei-Template

Шаблон Nuclei для CVE-2024-28995 Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd. Детали шаблона root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ...

CVE-2022-30190

CVE-2022-30190 Использование только Windows Create docx file: $ PoC.py docx your-host-ip Run server directly: $ PoC.py host...

CVE-2025-24963

CVE-2025-24963 - Режим браузера Vitest - Чтение локального файла CVE-2025-24963 — это уязвимость средней степени серьезности оценка CVSS 3.1: 5.9, затрагивающая пакет @vitest/browser, компонент фреймворка тестирования Vitest на основе Vite. Эта уязвимость возникает из-за неправильной проверки...

CVE-2020-17519

Applicazione Vulnerabile Questo modulo sfrutta una vulnerabilità di directory traversal non autenticata in Apache Flink versione 1.11.0 e presente anche nelle versioni 1.11.1 e 1.11.2, consentendo la lettura arbitraria di file con i privilegi del server web. Versione vulnerabile:...