cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

CVE-2024-23692-RCE

TG हमसे जुड़ें https://t.me/WanLiChangChengWanLiChang हमसे जुड़ें और समय-समय पर विभिन्न कमजोरियों के EXP POC प्राप्त करें CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS सर्वर RCE FOFA "HttpFileServer" सावधानियां प्रभाव क्षेत्र HFS2.3 और उससे नीचे के संस्करण उपयोग विधि How To Use ulimit -n...

PenetrationTesting_Notes-

पेनिट्रेशन टेस्टिंग नोट्स PenetrationTestingNotes.ctb खोलने के लिए cherryTree नवीनतम संस्करण का उपयोग करें बेहतर अनुभव के लिए आप मेरी प्राथमिकता सेटिंग्स का उपयोग कर सकते हैं...

OSCP

OSCP Guida allo Studio OSCP Indice Enumerazione e Ricognizione Enumerazione Web Scansione con Nikto: root@kitploit: nikto -h http://10.10.10.1 Individuazione delle directory con diversi strumenti: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...

cart

CaRT Trasporto Compresso e RC4 Il formato di file CaRT viene utilizzato per archiviare/trasferire malware e i relativi metadati. Neutralizza il malware rendendolo non eseguibile e lo cifra in modo che i software antivirus non possano segnalare il file CaRT come malware. Vantaggi VELOCE: CaRT è...

CVE-2025-62878

CVE-2025-62878: Path Traversal del Local Path Provisioner Panoramica Elemento| Valore ---|--- ID CVE| CVE-2025-62878 ID GHSA| GHSA-jr3w-9vfr-c746 Gravità| Critico CVSS 10.0 CWE| CWE-23 Relative Path Traversal Componente interessato| rancher/local-path-provisioner Versioni interessate| v0.0.27...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2024-29272

CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ |...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CVE-2026-11344-RCE

Fahrzeugverwaltungssystem in PHP – Nicht authentifizierte Remote-Codeausführung durch Dateiupload in newdriver.php Schwachstelleninformationen...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Die CVE-2020-35489 wurde im WordPress-Plugin Contact Form 7 5.3.1 und älteren Versionen entdeckt. Durch Ausnutzung dieser Sicherheitslücke können Angreifer Dateien beliebigen Typs hochladen und dabei alle Einschränkungen umgehen, die bezüglich der erlaubten...

CVE-2026-63223-POC

CVE-2026-63223 PoC — RCE tramite upload di file in CodeIgniter 4 CVSS 9.8 Critico | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Upload senza restrizioni di file con tipo pericoloso Corretto in : CodeIgniter 4 v4.7.4 Avviso di sicurezza : GHSA-mmj4-63m4-r6h5 Riassunto della vulnerabilità Le rego...

CVE-2025-56399

CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...

CVE-2025-30208

CVE-2025-30208 En utilisant une chaîne de requête d'import brute spéciale sur un serveur de développement Vite, un attaquant peut lire des fichiers arbitraires Résumé de la CVE Les serveurs de développement Vite antérieurs aux versions 6.2.3, 6.1.2, 6.0.12, 5.4.15 et 4.5.10 peuvent contourner les...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE non authentifié SP Page Builder comsppagebuilder pour Joomla ≤ 6.6.1 permet à des attaquants non authentifiés de téléverser des fichiers arbitraires et d'obtenir une exécution de code à distance. Champ| Valeur ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Contrôle...

Dorkwright

Dorkwright - Strumento per Google Dorking Dorkwright è un potente strumento Python per Google dorking che automatizza l'estrazione di collegamenti a file dai risultati di ricerca Google e, opzionalmente, li scarica. Utilizza Playwright per l'automazione del browser e include gestione CAPTCHA,...

CVE-2024-21626-old-docker-versions

Containeraustritt-Schwachstelle in alten runc-Komponenten CVE-2024-21626 Während meiner Analyse zu CVE-2024-21626 habe ich festgestellt, dass andere ältere Docker-Komponenten anfällig für fd-Leaks sind was in der Sicherheitswarnung GHSA-xr7r-f8xq-vfvv nicht erwähnt wird. Lesen Sie meinen...