it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

cve-2016-8870

CVE-2016-8870 Questo fa parte di Cved: uno strumento per gestire contenitori docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente dell'immagine: https://github.com/cved-sources/cve-2016-8870 Autore dell'immagine: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis POC für CVE-2015-6668 konvertiert für Python 3 Nutzt IDOR-Schwachstelle im Job Manager Plugin für Wordpress aus. Getestet auf Python 3.11.9 Referenzen NIST CVE WPScan Vuln DB Einrichtung und Verwendung Klonen Sie das Repository, richten Sie eine virtuelle Umgebung...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Beschreibung Dieses Skript wurde entwickelt, um die Schwachstelle zur Offenlegung von Heap-Speicher namens CVE-2025-14847 „MongoBleed“ in MongoDB Server auszunutzen. Durch das Senden speziell präparierter zlib-komprimierter OPMSG-Pakete mit einer überhöhten Dokumentlän...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Passwort-Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG ist eine freie Software, die es Benutzern ermöglicht, Multi-Protokoll-Verbindungskonfigurationen zu speichern und zu verwalten, um sich remote mit Systemen zu verbinden...

CVE-2025-24071

CVE-2025-24071 - Perdita di hash NTLM di Windows File Explorer 📋 Panoramica CVE-2025-24071 è una vulnerabilità in Windows File Explorer che consente la divulgazione non autorizzata di hash NTLM. Quando un utente estrae un archivio .zip appositamente predisposto contenente un file .library-ms...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 Vulnerabilità di directory traversal e lettura arbitraria di file in lanproxy Utilizzo Download root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 Aiuto Eseguire senza parametri mostra il messaggio di aiuto Singolo URL Esegue la...

CVE-1999-0524-POC

Scanner Timestamp ICMP — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING DISCLAIMER LEGALE: Questo strumento è ESCLUSIVAMENTE PER SCOPI EDUCATIVI! L'uso di questo strumento per attaccare obiettivi senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili...

CVE-2025-13673

CVE-2025-13673 — Laboratorio di SQL Injection Tutor LMS SQL Injection non autenticata nel plugin WordPress Tutor LMS = 3.9.6 tramite il parametro couponcode. Avvio rapido root@kitploit: 1. Clona e avvia il laboratorio git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

CVE-2024-27956

Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...

cve-2018-17207

CVE-2018-17207 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2018-17207 Autore immagine: https://github.com/cved-sources/cve-2018-17207...

BlueKeep

Bluekeep PoC Questo repository contiene ricerche riguardanti CVE-2019-0708. Bluekeep o CVE-2019-0708 è un exploit RCE che colpisce le seguenti versioni di sistemi Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilità si verifica duran...

zeroscan

zeroscan Zeroscan ist ein Schwachstellenscanner für Domain Controller, der derzeit Prüfungen für Zerologon CVE-2020-1472, MS-PAR/MS-RPRN und SMBv2-Signierung umfasst. CVE-2020-1472: Verwendet ein eingebautes Skript, um auf Zerologon CVE-2020-1472 zu prüfen, versucht aber NICHT, das Ziel auszunutz...

CVE-2023-29489

CVE-2023-29489 Scansione di massa della vulnerabilità in Cpanel XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaa...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git-Symlink → Beliebiges Lesen von Host-Dateien Ein-Skript-Exploit für CVE-2026-44881 , eine Git-Symlink-Injektion in Portainers Stack-Deployment-Ablauf, die es jedem authentifizierten Benutzer mit niedrigen Berechtigungen und Stack-Erstellungsrechten ermöglicht,...