CopyParty v1.8.6 - Cross Site Scripting

Copyparty is a portable file server. Versions prior to 1.8.6 are subject to a reflected cross-site scripting XSS Attack.Vulnerability that exists in the web interface of the application could allow an attacker to execute malicious javascript code by tricking users into accessing a malicious link...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2026-25177

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, ad esempio: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

CVE-2026-45447

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2026-46331

cve-id ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Descrizione CVE-2025-66398 è un problema di Signal K Server in cui un attaccante non autenticato può avvelenare lo stato di ripristino del server tramite /skServer/validateBackup, quindi dirottare la configurazione tramite /skServer/restore per iniettare...

CVE-2024-21626

PoC di CVE-2024-21626 Leggi il mio articolo completo per una spiegazione dettagliata qui. Articolo correlato Durante l'indagine su CVE-2024–21626 , ho scoperto una vulnerabilità trascurata nelle versioni precedenti di Docker e runC. Per saperne di più su ciò che ho trovato, leggi il seguente...

CVE-2021-22205

CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...

CVE-2025-24893-PoC

免责申明： Le vulnerabilità e i passaggi di riproduzione descritti in questo documento sono destinati esclusivamente a scopi di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni fornite per scopi illegali o per test non autorizzati su sistemi. L'autor...

coronary

coronary Testa i blocchi CIDR per OpenSSL CVE-2014-0160 noto anche come Heartbleed. Ispirato da heartbleeder di Jonathan Rudenberg. Utilizzo root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

CVE-2022-22947

Iniezione di espressioni SpEL ed esecuzione di comandi nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Utilizzo: root@kitploit: -t http://vuldomain.com //singolo IP -f urls.txt //legge un file per scansione...

getsubdomain

getsubdomain Ottieni la lista dei sottodomini e verifica se sono attivi o meno in base al codice di risposta. Utilizzando l'API di c99.nl Installazione root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Metti la tua APIKEY in /.config/c99.txt: root@kitploit: ▶ echo ""...

asnap

Asnap Descrizione Asnap mira a rendere più semplice la fase di ricognizione fornendo dati regolarmente aggiornati su quali aziende possiedono quali indirizzi ipv4 o ipv6 e permette all'utente di automatizzare la scansione iniziale delle porte e dei servizi. root@kitploit: █████╗ ███████╗███╗ ██╗...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2023-42793

CVE-2023-42793 Solo a scopo educativo PoC per CVE-2023-42793 Utilizzo CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prova di funzionamento: Utilizzo CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

CVE-2023-48842

CVE-2023-48842 Quelle : Es wurde festgestellt, dass D-Link Go-RT-AC750 revAv101b03 eine Befehlsinjektions-Schwachstelle über den service-Parameter bei hedwig.cgi enthält. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Kleines Upgrade : Ich habe das Skript aktualisiert, das...

cont-flood-poc

PoC per CVE-2023-45288 Questo è un codice proof-of-concept per la vulnerabilità CONTINUATION flood scoperta e documentata da Bartek Nowotarski. I dettagli tecnici sono ben documentati nel suo post del blog qui. Anche se la mia attenzione era focalizzata sul bug di Go come documentato dal...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descrizione Questo repository contiene un proof-of-concept PoC per CVE-2024-4577, una vulnerabilità critica che colpisce tutte le versioni di PHP in esecuzione su Windows. La vulnerabilità consente agli aggressori di eseguire codice arbitrario da remoto. Il difetto...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è solo per studio, ricerca e auto-esame. Non deve essere usato per scopi illegali. Tut...