CVE-2011-2523

vsftpd 2.3.4 Backdoor-Exploit FTP-Server: vsftpd Anfällige Version: 2.3.4 CVE: CVE-2011-2523 Sicherheitslücke: Backdoor auf Port 6200 wird geöffnet, wenn der Benutzer Zeichenfolgen eingibt, die mit : im FTP-USER-Parameter enden Anmerkungen: Der RCE muss nicht authentifiziert sein...

CVE-2021-3754

CVE-2021-3754 Questo repository documenta i dettagli della vulnerabilità e l'exploit per CVE-2021-3754 scoperta e segnalata da me il 21 agosto 2021. Metriche CWE-20: Validazione dell'input impropria CVSS: 5.3 MEDIO Descrizione È stata trovata una falla in Apache Keycloak e Redhat SSO dove un uten...

POC-CVE-2022-30600

Proof of concept per CVE-2022-30600 Panoramica Questo repository contiene 2 implementazioni per un proof of concept che sfrutta CVE-2022-30600. CVE-2022-30600 è una vulnerabilità di sicurezza che consente a un attaccante di bypassare la soglia di blocco dell'account all'interno del webapp moodle...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit Exploit usato per CVE-2023-4220 sfrutta l'errore di programmazione del LMS Chamillo il quale ci permette di caricare un file sul server senza alcun tipo di restrizione. Questo Exploit è stato scritto per la nostra macchina Easy permX...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git-Symlink → Beliebiges Lesen von Host-Dateien Ein-Skript-Exploit für CVE-2026-44881 , eine Git-Symlink-Injektion in Portainers Stack-Deployment-Ablauf, die es jedem authentifizierten Benutzer mit niedrigen Berechtigungen und Stack-Erstellungsrechten ermöglicht,...

CVE-2018-12613

CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilità Log4Shell CVE-2021-44228 è in fondo un difetto di iniezione JNDI piuttosto semplice, ma in un posto davvero, davvero brutto. Log4J esegue una lookup JNDI durante l'espansione dei segnaposto nei messaggi di log o indirettamente come parametri per...

sample-ldap-exploit

sample-ldap-exploit Una breve demo di CVE-2021-44228 Compilazione root@kitploit: $ mvn clean verify Avvia Attacker root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 no Apache Solr Ambiente controlado em Docker para reproduzir e estudar a vulnerabilidade Log4Shell no Apache Solr. O Ambiente Alvo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 rodando uma versão vulnerável do Log4j. Atacante kali-lab: Container Kali Linux...

Log4Shell-vulnerability-CVE-2021-44228-

Detecção de Ameaças Log4Shell CVE-2021-44228 Visão Geral Este repositório fornece uma análise aprofundada e a implementação de um Sistema de Detecção de Ameaças Log4Shell CVE-2021-44228 baseado em Aprendizado de Máquina. Inclui: Entendendo o Log4Shell : O que é e por que é perigoso Coleta de...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution RCE. Caratteristiche Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente...

cve-2020-7247-exploit

cve-2020-7247-exploit Exploit Python di cve-2020-7247 Leggi la vulnerabilità: https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence - Exploit di Controllo di Accesso Non Autorizzato Descrizione della Vulnerabilità Confluence aggiunge utenti amministratore senza autorizzazione USO Compilazione root@kitploit: 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2025-6934 , eine kritische Schwachstelle im WordPress-Plugin: Opal Estate Pro = 1.7.5, die die Erstellung eines Administrator-Kontos ohne Authentifizierung...

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

cve-2021-3156

CVE-2021-3156 – Baron Samedit Schwachstellenumgebung Erstelle das Image mit der Dockerfile root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Erstelle einen Container mit dem Image root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Schwachstellenursache In Sudo vor Versi...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...