CVE-2024-53617

CVE-2024-53617: XSS Armazenado no LibrePhotos antes da versão 2024w47 O LibrePhotos antes da versão 2024w47 possui um XSS armazenado Cross-site Scripting que permite que atacantes assumam qualquer conta por meio do upload de um arquivo HTML em nome do usuário administrador, usando IDOR no upload ...

CVE_POC_test

CVEPOCtest Riproduzione della vulnerabilità CVE-2019-13086 e codice PoC sperimentale Informazioni CVE originali: https://vulners.com/cve/CVE-2019-13086 Ambiente sperimentale: Architettura CSZ CMS+php5.4+MySQL 5.5+Apache 2.4 Tipo di vulnerabilità: Vulnerabilità di SQL injection Vulnerabilità di...

CVE-2026-54520

CVE-2026-54520 سمحت خطوة ملف سير العمل ai-agent-automation باجتياز المسار الذي يسمح بالقراءة/الكتابة خارج الدليل المتوقع. الإعلان الأساسي: GHSA-cm8g-8jfq-887p ائتمان الباحث: @chaitanyagarware في لمحة...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804: vulnerabilità di path traversal in node-tar che colpisce anche npm」 で利用したDocker環境の構築を行うためのレポジトリです。 Configurazione dell'ambiente root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Riproduzione della vulnerabilità...

Janus-CVE-2017-13156

Janus-CVE-2017-13156 Istruzioni per l'uso : java -jar Janus.jar Janus dexfile apkfile outputfile Janus.jar : source/Janus.jar...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di Path Traversal. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati con privilegi bassi o alti di navigare verso posizioni che non...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Dieses Projekt demonstriert, wie ein legitimer, signierter Treiber bewaffnet werden kann, um Verteidigungen zu umgehen und eine Ransomware bereitzustellen, die einen echten Cyberangriff simuliert. 🚨...

CVE-2024-51747

CVE-2024-51747 Accedi con un account amministratore e scarica il database nelle impostazioni di sistema Modifica projecthasfiles nel database sqlite.db Comprimi il file sqlite.db modificato con gzip e caricalo. Dopo averlo caricato nel progetto e aver cliccato sul file per visualizzarlo/scaricarl...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Liest Tomcat-Dateien über den AJP-Connector Port 8009 Verwendung: python3 ghostcat.py Datei """ Skript speichern cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Berechtigungen erteilen und ausführen chmod +x ghostcat.py tomcat-users.xml lesen...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un pratico script Python che offre a pentester e ricercatori di sicurezza un modo rapido ed efficace per testare l'RCE di Microsoft Office. Può generare un file RTF/PPSX dannoso e consegnare alla vittima payload...

cve-2017-7374

cve-2017-7374 Per attivare la vulnerabilità, abbiamo bisogno di un file system ext4 con supporto alla crittografia e di creare una directory crittografata...

CVE-2026-37066

CVE-2026-37066 Path Traversal, die zu beliebigem Dateilesen führt, in /vfm-admin/index.php und /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 ermöglicht einem authentifizierten Angreifer mit Superadministrator-Rolle, vertrauliche Informationen über zwei speziell gestaltete...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: Prova di concetto di lettura arbitraria di file senza autenticazione Consulta il nostro post del blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry एक उन्नत रैनसमवेयर है जो बहु-चरण प्रक्रिया इंजेक्शन जैसे प्रोसेस होलोइंग और एपीसी इंजेक्शन और कर्नेल ड्राइवर लोडिंग CVE-2019-16098 भेद्यता के माध्यम से का उपयोग करता है। यह फ़ाइलों को एन्क्रिप्ट करने, सिस्टम रिकवरी कार्यक्षमताओं को नष्ट करने और फिरौती की मांग करने म...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...