redash-vulnerable

redash-vulnerable 🐛 Eine mit Docker bereitgestellte Redash-Instanz, die anfällig für CVE-2021-21239 ist, wie von Calif beschrieben. Verwendung 💻 Server starten Daten erhalten root@kitploit: script/server Dies startet den Redash-Server mit Docker Compose im getrennten Modus und bewahrt vorhandene...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] Installa i pacchetti root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken Prepara il database root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT...

cve-2025-29927

Questo è un progetto di esempio Next.js inizializzato con create-next-app per spiegare praticamente come funziona cve-2025-29927. https://nextjs.org/docs/app/api-reference/cli/create-next-app. Per Iniziare Per prima cosa, avvia il server di sviluppo: root@kitploit: npm run dev or yarn dev or pnpm...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Panoramica della sfida Questa sfida Capture The Flag CTF si basa su CVE-2024-53900, una vulnerabilità in Mongoose che consente l'esecuzione remota di codice RCE a causa dell'uso improprio dell'operatore $where nelle query MongoDB. Il tuo obiettivo è...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Wenn das Objekt über einen Reverse-Proxy verarbeitet wird, kann das Payload durch diese Zeile ersetzt werden root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana ist eine...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel के लिए PoC केवल शैक्षिक उद्देश्यों के लिए परीक्षण PoC वातावरण सेट करें root@kitploit: $ docker-compose build $ docker-compose up -d कार्य की पुष्टि करें http://localhost:8000/ पर जाएं और सुनिश्चित करें कि Laravel का डिफ़ॉल्ट पेज दिखाई दे रहा है। शोषण...

rdpscan-BlueKeep

rdpscan لثغرة CVE-2019-0708 bluekeep هذه أداة فحص سريعة وبسيطة لثغرة CVE-2019-0708 في سطح المكتب البعيد من مايكروسوفت. حاليًا، هناك حوالي 900,000 جهاز على الإنترنت العام معرّض لهذه الثغرة، لذا يتوقع الكثيرون ظهور دودة قريبًا مثل WannaCry وnotPetya. لذلك، افحص شبكاتك وطبّق التصحيحات أو على الأقل...

CVE-2019-10475

CVE-2019-10475 POC rapido per Jenkins CVE-2019-10475 / SECURITY-1490 segnalato il 2019-10-23. Il problema riguarda il plugin build-metrics che genera alcune metriche di build di base. È comunemente usato con il plugin dei collegamenti della barra laterale di Jenkins. Questa è una semplice e...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit di Escalation dei Privilegi di Ultimate Member per WordPress Questo è un proof-of-concept PoC per CVE-2023-3460, una vulnerabilità critica nel plugin WordPress Ultimate Member. Consente a utenti non autenticati di elevare i propri privilegi ad Amministratore tramite una...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

Exploit-CVE-2024-31777

CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...

spring4shell-exploit-poc

Spring4Shell Exploit POC Sfrutta un'applicazione Spring vulnerabile alla vulnerabilità Spring4Shell. Leggi di più su Spring4shell sul nostro blog. Utilizzo Requisiti: Docker e docker-compose root@kitploit: $ ./exploit.sh Applicazione Spring Vulnerabile L'applicazione Spring vulnerabile contiene u...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2022-0944

CVE-2022-0944 SQLPad - Iniezione di template Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta. Exploit Usa lo script con il seguente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

CVE-2021-35042

CVE-2021-35042 SQL-Injection über unsanitisierte Eingaben in QuerySet.orderby Einrichtung: Führe ./setup.sh für die Ersteinrichtung aus. Öffne das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führe die folgenden Befehle aus: root@kitploit: python...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Ao usar RegexRequestMatcher no Spring Security e a regra contém uma expressão regular com ponto, um atacante pode contornar a autenticação construindo pacotes maliciosos Versões afetadas Spring Security 5.5.x Spring Security 5.6.x...

DCOMUploadExec

DCOM Upload & Execute POC di movimento laterale DCOM che abusa dell'interfaccia IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La soluzione contiene 2 progetti DCOMUploadExec - Un progetto C++ che ospita il codice dell'attacco di movimento laterale...