CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2024-24919

Exploit per CVE-2024-24919 Descrizione Questo script Python è un exploit per CVE-2024-24919, una CVE che ha colpito i prodotti Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versioni: R77.20 EOL, R77.30 EOL, R80.10...

CVE-2024-51793

CVE-2024-51793 Exploit-Tool-Dokumentation 📋 Übersicht CVE-2024-51793 ist eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload im Computer Repair Shop WordPress Plugin Versionen vor 3.8116. Diese Schwachstelle ermöglicht Angreifern, ohne Authentifizierung beliebige Dateien,...

CVE-2023-2255

Comando para executar a criação do exploit: sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt apenas para fins educacionais...

van-gonography

Oculte qualquer tipo de arquivo dentro de uma imagem de sua escolha Índice Recursos Como funciona Instalação Uso Licença Contribuição Arquivo a ocultar| Imagem de capa| Capa com arquivo oculto ---|---|--- Recursos Ocultação de arquivos: Oculte qualquer tipo de arquivo dentro de uma imagem de sua...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC para a vulnerabilidade CVE-2024-24576 "BatBadBut" Informação Após executar o script, ele pedirá um argumento. O argumento será passado para o arquivo bat. Se você fechar o argumento com " e depois &, pode executar qualquer comando do Windows. Por exemplo:...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que é um estouro de heap no Python 3.6. Este repositório inclui: crash-with-zip : PoC de crash ao ler arquivo zip não confiável google-web-engine : PoC de crash funcionando no google web engine spawn-shell : um exploit local para obter shell...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 ist eine Schwachstelle für beliebige Dateiuploads in laravel-admin v1.8.19. Dieses Proof-of-Concept nutzt die Schwachstelle aus, um eine Web-Shell hochzuladen. Der Exploit wurde geschrieben, um gegen die Easy-Maschine Usage von HackTheBox eingesetzt zu werden...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Autore: Byte Reaper Descrizione CVE-2025-59342 è una vulnerabilità di path traversal in esm.sh, una rete di distribuzione di contenuti CDN nobuild per lo sviluppo web moderno, nella versione 136 e precedenti. Il problema risiede nella gestione...

CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2022-44900-demo-lab

CVE-2022-44900 Demo-Labor Demo-Webanwendung anfällig für CVE-2022-44900. CVE-2022-44900 ist eine Directory-Traversal-Schwachstelle in der Funktion SevenZipFile.extractall der Python-Bibliothek py7zr Version 0.20.0 und früher, die es Angreifern ermöglicht, beliebige Dateien auf dem lokalen Rechner...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS फ़ाइल अपलोड भेद्यता वातावरण डाउनलोड करने का तरीका root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter खाता नाम और पासवर्ड admin:admin है...

CVE-2024-4956

CVE-2024-4956 Schnelle und einfache Ausnutzung von CVE-2024-4956 für LFI basierend auf dem ursprünglichen PoC von: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Diese Implementierung nimmt 2 Argumente entgegen, url und file, und gibt die Dateiausgabe aus, falls die Datei gefunden...

CVE-2026-5524-PoC

CVE-2026-5524 — تنفيذ أوامر عن بُعد RCE غير مصادَق عليه في Divi Form Builder مجموعة أدوات استغلال جماعي لـ CVE-2026-5524 ، وهي ثغرة رفع ملفات تعسفي غير مصادَق عليها في إضافة ووردبريس Divi Form Builder = 5.1.8 تؤدي إلى تنفيذ أوامر عن بُعد. الحقل| القيمة ---|--- CVE| 2026-5524 CVSS| 9.8 Critical...

CVE-2024-24919-PoC

CVE-2024-24919-PoC Riferimenti della vulnerabilità https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 Hotfix Informazioni su CVE-2024-24919 La vulnerabilità consente a un...

CVE-2020-1938

CVE-2020-1938 Questa CVE-2020-1938 corregge l'errore del PoC di https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git e ne ha verificato il funzionamento con Apache Tomcat/8.0.43. Metodo di esercitazione 1. Creare docker-compose.yml 2. docker compose up -d 3. python3...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...