CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL injection PoC CVE-2023-22884 Il PoC per CVE-2023-22884 è una vulnerabilità RCE di Apache Airflow che interessa le versioni precedenti alla 2.4.0. La descrizione del report ufficiale dice: Vulnerabilità di neutralizzazione impropria degli elementi speciali usati in un comando...

CVE-2025-24893-PoC

Isenção de responsabilidade: As vulnerabilidades e suas etapas de reprodução descritas neste artigo são apenas para fins de pesquisa e educação em segurança cibernética. Ninguém deve usar as informações fornecidas neste artigo para fins ilegais ou testes não autorizados em sistemas. O autor não s...

CVE-2021-25094-tatsu-preauth-rce

RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...

samsung-bixby-command-execution-cve-2026-21055-improper-component-export

CVE-2026-21055 PoC — Esportazione Impropria di Componenti Samsung Bixby Proof of Concept per CVE-2026-21055 : L'esportazione impropria di componenti dell'applicazione Android in Samsung Bixby precedente alla versione 4.0.70.8 consente ad attaccanti locali di eseguire comandi arbitrari con i...

Modlishka

..Modlishka.. Modlishka è uno strumento open-source per penetration testing che funge da proxy man-in-the-middle. Introduce un nuovo approccio tecnico alla gestione del flusso di traffico HTTP basato su browser, consentendo di fare da proxy in modo trasparente al traffico verso destinazioni...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

submonitor

submonitor von xpl0ited1 Beschreibung Subdomain-Monitor mit Berichtsfunktionen für Slack, Discord und Telegram Verwendung: Konfiguriere die Scan-Ziele in der targets.txt-Datei, setze die Berichtskonfiguration in der config.yaml und erstelle dann einen Cronjob, der täglich ausgeführt wird...

godehashed

Godehashed Uno strumento Go che utilizza l'API di dehashed.com per cercare asset compromessi. I risultati possono poi essere compilati in un CSV per un'analisi approfondita. Schermata API di Dehashed Devi fornire allo strumento una chiave API. Vedi apikeytemplate.txt per un esempio. Installazione...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu ist ein Ruby-basiertes MySQL-Client-Skript, das ich geschrieben habe. Es erledigt die meisten Dinge, die ein normaler MySQL-Client tun würde: SQL Shell, Update/Delete/Drop-Datenbank/-Tabelle, Add/Delete-Benutzer, Dump-Datenbanken/-Tabelle mit Option für gzip…… Plus ein paar...

CVE-2023-42442

Condivisione del processo di post-sfruttamento della vulnerabilità di accesso non autorizzato di JumpServer CVE-2023-42442 per operazioni offensive Red Team Utilizzo: go run CVE-2023-42442.go --url http://192.168.123.120 Per maggiori dettagli, consulta l'articolo su WeChat:...

ConfluentPwn

ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor – Kompletter Penetrationstest-Walkthrough Ziel: HackSudo Thor von VulnHub Aufgabe: Root-Zugriff erlangen und /root/proof.txt lesen Umgebung: Isolierte VirtualBox-Lab-Umgebung, segmentiert durch eine pfSense-Firewall Inhaltsverzeichnis Übersicht Netzwerktopologie Angriffskette –...

CVE-2026-11417-AWS-CDK-RCE

Iniezione di comandi nella catena di fornitura in NodejsFunction di AWS CDK CVE-2026-11417 Autore: Hesham Ashraf @HeshamASH Data: 10 giugno 2026 Gravità: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo OS...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

CVE-2023-38646

Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...

CVE-2016-3088

CVE-2016-3088 Dichiarazione Uno script di exploit basato su Python per CVE-2016-3088. Questo è il mio primo script, quindi potrebbe esserci qualcosa che non torna. Ma sembra funzionare quando l'ho testato. Descrizione Questo script elimina la necessità di catturare pacchetti durante la penetrazio...

CVE-2023-37073

CVE-2023-37073 Telnet-Standardanmeldedaten können zu Informationsoffenlegung und Denial-of-Service-Angriffen DoS führen. Schritte zur Reproduktion Dies betrifft den AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Informationsoffenlegung durch...

CVE-2023-48084

CVE-2023-48084 Exploit Python per la CVE-2023-48084 - Nagios XI prima della versione 5.11.3 è risultato contenere una vulnerabilità di SQL injection tramite lo strumento di modifica in blocco. L'exploit utilizza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= per eseguire...

CVE-2022-44311

Descrizione per CVE-2022-44311 È stato scoperto che html2xhtml v1.3 contiene una lettura fuori dai limiti nella funzione static void elmclosetreenodet nodo in procesador.c. Questa vulnerabilità consente agli aggressori di accedere a file sensibili o causare un Denial of Service DoS tramite un fil...

CVE-2021-3156

CVE-2021-3156 toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3156 Punteggio vulnerabilità: Prodotto vulnerabile: linux sudo Versione interessata: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condizioni di sfruttamento: linux locale; sudo è suid e può essere eseguito Effetto dello sfruttamento:...