830959 matches found
CVE-2026-48205
Riproduzione dell'iniezione di header dns. / term CVE-2026-48205 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-dns di Apache Camel, tracciata come CVE-2026-48205. I producer DNS leggono i propri parametri operativi — il resolver da interrogare, il nome/dominio ...
Conti-Ransomware-DFIR-Investigation
Conti Ransomware — DFIR Investigation ProxyShell Exploitation...
CVE-2026-31431-check
CVE-2026-31431 check Nur-Lese-Prüfer für die algifaead-Local-Root-Sicherheitslücke CVE-2026-31431. Untersucht die Kernel-Konfiguration, den Modulstatus, die Erreichbarkeit von AFALG-Sockets und alle von dir eingerichteten Gegenmaßnahmen und gibt dann ein Urteil aus. Er führt keinen Exploit-Code...
CVE-2025-8110-gogs-poc
CVE-2025-8110 — Escrita Arbitrária de Arquivos no Gogs PoC Prova de conceito para uma escrita arbitrária de arquivos autenticada no Gogs. Ao enviar push um repositório que contém um link simbólico apontando para fora do repositório e depois atualizar o conteúdo desse link por meio da API, um...
CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP
Exploit CVE-2020-7283 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools,...
-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP
Exploit CVE-2020-8103 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools, sviluppato da James...
CVE-2024-41628
CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...
CVE-2020-13935
Exploit für WebSocket-Schwachstelle in Apache Tomcat CVE-2020-13935 Im zugehörigen Blogbeitrag werden die Analyse und die Ausnutzung der Schwachstelle im Detail erläutert. Verwendung Klonen Sie das Repository und bauen Sie anschließend die tcdos-Binärdatei. Führen Sie das Programm wie folgt aus, ...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Demo di Laboratorio Questo repository contiene un proof-of-concept exploit per CVE-2024-5084, una vulnerabilità trovata nel plugin WordPress Hash Form. È destinato solo all'apprendimento, ai test di laboratorio e alla ricerca sulla sicurezza. 📌 Sulla Vulnerabilità ID CVE:...
CVE-2020-8163
CVE-2020-8163 Este é um código de exploit para CVE-2020-8163. É apenas para fins educacionais...
CVE-2023-38646
CVE-2023-38646 Python-Skript zur Ausnutzung von CVE-2023-38646 Metabase Pre-Auth RCE über SQL-Injection Das Skript ruft GET /api/session/properties ab, um das Setup-Token zu erhalten und die Ausnutzbarkeit des Ziels zu bewerten. Wenn es verwundbar ist, wird dann das Setup-Token ausgegeben,...
F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit
F5 BIG-IP CVE-2023-46747 – RCE non autenticato + Reverse Shell Versioni Python3 e Nuclei – di raguraman RCE critico non autenticato CVSS 9.8 tramite AJP + HTTP request smuggling Funziona su tutti i BIG-IP 13.x → 17.x non aggiornati inclusa l'ultima versione 17.1.0.3 Patch:...
CVE-2021-44228-Apache-Log4j-Rce-main
CVE-2021-44228 Esecuzione Remota di Codice in Apache Log4j） tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x hanno altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: Scarica quest...
CVE-2026-50343-InstallService-EoP
CVE-2026-50343: InstallService StaticPluginMap EoP Standardbenutzer zu SYSTEM Ich habe die Schwachstelle, die nun als CVE-2026-50343 geführt wird, unabhängig entdeckt und gemeldet. MSRC bestätigte meine Einreichung als Duplikat eines früheren Berichts eines anderen Forschers. Ein interaktiver...
CVE
CVE Writeup per CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titolo Exploit: WordPress Plugin 5.2.0 - Broken Access Control Link del software: https://wordpress.org/plugins/highlight-and-share/ Versione: Descrizione Esiste...
CVE-2023-32243
CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - अप्रमाणित विशेषाधिकार वृद्धि Info प्लगइन पासवर्ड रीसेट कुंजी को सत्यापित नहीं करता है, जो अप्रमाणित हमलावरों को संबंधित ईमेल या उपयोगकर्ता नाम जानकर किसी भी खाते का पासवर्ड अपनी इच्छानुसार कुछ भी रीसेट करने और उन तक पहुँच प्राप्त करने क...
CVE-2023-2877
CVE-2023-2877 Formidable Forms 6.3.1 - Esecuzione Remota di Codice per Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this he...
CVE-2022-1203
CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...
CVE-2019-15896
CVE-2019-15896 LifterLMS = 3.34.5 - Importazione Opzioni Non Autenticata Descrizione L'importazione di opzioni non autenticata, che potrebbe portare a Reindirizzamento del sito web Creazione di un account amministratore Iniezione di contenuti Stored XSS I problemi sono stati segnalati come risolt...