CVE-2024-50379-POC

CVE-2024-50379 Exploitation und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Sicherheitslücke, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check-Time-of-Use TOCTOU Race-Condition , die zu Remote Code Execution RCE führen kann, insbesondere...

CVE-2022-44268-pilgrimage

CVE-2022-44268 मनमानी फ़ाइल रीड PoC - PNG जनरेटर यह ImageMagick बग का एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे https://www.metabaseq.com/imagemagick-zero-days/ द्वारा खोजा गया है। यह Pilgrimage HackTheBox चैलेंज के लिए एक स्वचालित उपकरण है। यह https://git.rotfl.io/v/CVE-2022-44268 से एक फोर्क है। परीक्षण...

CVE-2022-29464

Exploit für CVE-2022-29464 Dieses Repository enthält ein Skript zur Ausnutzung der Schwachstelle CVE-2022-29464, das das Hochladen von Dateien auf verwundbare Server ermöglicht. Verwende es nur in autorisierten Umgebungen und zu Bildungszwecken. Voraussetzungen Python 3.8 oder höher Installation...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrizione: Sfrutta il path traversal nell'endpoint @fs del server di sviluppo Vite CVE-2025-31125 per accedere a file sensibili come /etc/passwd e /etc/hosts tramite URL modificati. Creato da Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

agentseal

Toolkit di sicurezza per agenti AI. Prompt per red-team, rilevamento di avvelenamento MCP, scansione di file skill, tracciamento di flussi di dati tossici. 225+ test su 28 agenti...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Caricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 consente ad attaccanti non autenticati di eseguire attacchi di cross-site...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2023-26469

CVE-2023-26469 REC PoC Questo repository contiene uno script di exploit per CVE-2023-26469, che consente a un attaccante di sfruttare il path traversal per accedere ai file ed eseguire codice su un server che esegue Jorani 1.0.0. Inoltre, lo script include la funzionalità di upload di shell per...

CVE-2024-20767

Script Proof of Concept per CVE-2024-20767 Panoramica get-the-files.py è uno script Python che sfrutta una vulnerabilità nei server Adobe ColdFusion CVE-2024-20767 per leggere file dal server. Lo script si basa su un metodo descritto in https://jeva.cc/2973.html. Disclaimer Questo script è fornit...

CVE-2024-23897

CVE-2024-23897 A causa di una configurazione errata di un'opzione predefinita nel parser dei comandi CLI, un attaccante può leggere file arbitrari Riepilogo della CVE Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti non disabilitano una funzionalità del proprio parser dei...

CVE-2024-36416

CVE-2024-36416 Strumento per la validazione di CVE-2024-36416 Utilizzo root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Verifica del file di log lato server Verificare il file lato server; se il file di log...

cve-2020-25540

ThinkAdmin Unbefugte Verzeichnisauflistung / Beliebiges Dateilesen cve-2020-25540 Verwendung root@kitploit: python3 cve-2020-25540.py url...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

Adrenaline

एड्रेनालिन BOF किट एक C2-अज्ञेयवादी संग्रह Beacon Object Files BOFs का, रेड टीम और आक्रामक सुरक्षा संचालन के लिए। BOFs को आक्रमण श्रृंखला चरण के अनुसार व्यवस्थित किया गया है और छोटे, मॉड्यूलर और स्वचालन-अनुकूल होने के लिए डिज़ाइन किया गया है, जिसका उपयोग टोही, गणना और पोस्ट-एक्सप्लॉइटेशन वर्कफ़्ल...

phpMussel

Cos'è phpMussel? Una soluzione ideale per ambienti di hosting condiviso, dove spesso non è possibile utilizzare o installare soluzioni antivirus convenzionali, phpMussel è uno script PHP progettato per rilevare trojan, virus, malware e altre minacce nei file caricati sul tuo sistema ovunque lo...

CVE-2023-37790

CVE-2023-37790 Autore: KaizenSecurity Descrizione: È stato scoperto che Jaspersoft Clarity PPM versione 14.3.0.298 contiene una vulnerabilità di caricamento file arbitrario tramite la funzione di caricamento dell'immagine del profilo. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2022-0848

CVE-2022-0848 Execução Remota de Código RCE no part-db 0.5.11 Altere o host no arquivo bash e execute...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...