CVE-2023-0264

PoC per CVE-2023-0264 Vulnerabilità di Keycloak che consente il dirottamento della sessione durante il flusso del codice di autorizzazione Vedi https://github.com/advisories/GHSA-9g98-5mj6-f9mv Prerequisiti Docker curl jq python3 o un altro strumento per servire file statici su HTTP Passaggi per ...

intercept

Supporta lo sviluppatore di questo progetto open-source Piattaforma di Intelligence dei Segnali Un'interfaccia web per strumenti radio definiti via software. Caratteristiche Decodifica cercapersone - POCSAG/FLEX tramite rtlfm + multimon-ng Sensori 433 MHz - Stazioni meteorologiche, TPMS,...

CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnerabilità Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilità Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prova di concetto Per sfruttare la vulnerabilità, Bolt CMS 3.6.2 consente XSS tramite l'input di testo facendo clic sul pulsante di...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy precedente alla versione 2.8.2 accetta come parte del componente URI, il che potrebbe consentire a un attaccante remoto di ottenere informazioni sensibili o avere un impatto non specificato a causa di un'interpretazione errata di una regola pathend, come...

CVE-2022-29063

CVE-2022-29063: Java-Deserialisierung über RMI-Verbindung in Apache OfBiz Das OfBiz-Solr-Plugin ist standardmäßig so konfiguriert, dass es automatisch eine RMI-Anfrage an localhost, Port 1099, sendet. Indem ein Angreifer einen bösartigen RMI-Server auf localhost hostet, kann er dieses Verhalten...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Titolo Exploit: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Data: 2022-01-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2025-61686_docker

CVE-2025-61686docker Avvio 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Procedura di riproduzione 1. Costruisci una session che soddisfi le condizioni di path traversal root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | ...

MagicArch

MagicArch: Installazione Automatica di Arch Linux per Penetration Testing di MagicBytes MagicArch è uno script di post-installazione completo basato su Ansible, progettato per trasformare un'installazione di base di Arch Linux in una distribuzione per penetration testing completamente equipaggiat...

CVE-2025-55182

CVE-2025-55182 React2Shell — Report di Analisi Le sezioni richieste dalle linee guida dell'assegnazione sono contrassegnate con “Required”. 1. Ambiente Required 1.1. Dockerfile Required Questo ambiente utilizza un Dockerfile personalizzato basato sull'immagine ufficiale Node.js Alpine...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

CVE-2020-7471

CVE-2020-7471 SQL-Injection über die StringAgg-Trennzeicheneingabe Einrichtung: Führen Sie ./setup.sh für die Ersteinrichtung aus Öffnen Sie das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führen Sie die folgenden Befehle aus: root@kitploit: python...

CVE-2021-45041

CVE-2021-45041 PoC per CVE-2021-45041 aka SCRMBT-177 - SQL-Injection autenticata in SuiteCRM = 8.0.0. Default: False --help Mostra questo messaggio e termina. https://github.com/manuelz120/CVE-2021-45041 Esempio di utilizzo: root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host...

CVE-2024-52301-Research

CVE-2024-52301-Pesquisa Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação. Escrevi...

ThePhish

ThePhish ThePhish è uno strumento automatizzato di analisi delle email di phishing basato su TheHive, Cortex e MISP. Si tratta di un'applicazione web scritta in Python 3 e basata su Flask che automatizza l'intero processo di analisi a partire dall'estrazione degli osservabili dall'intestazione e...

CVE-2018-14667-poc

CVE-2018-14667-poc Ambiente de vulnerabilidade Richfaces e PoC Laboratório: O pacote war em vulenvironment pode ser colocado diretamente no Tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Sobre depuração Extraia o war do pacote war em vulenvironment,...

CVE-2025-29927

CVE-2025-29927 Kritisch - 9.1 Next.js Middleware-Bypass-Schwachstelle Praktische Demonstration der CVE-2025-29927-Schwachstelle in einer Next.js-Anwendung, bei der der interne Header x-middleware-subrequest verwendet werden kann, um die Middleware-Authentifizierung und den eingeschränkten Zugriff...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...