CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 Descrição PoC para Mirth Connect Execução Remota de Código RCE Afecta Mirth Connect Exemplo Iniciar listener root@kitploit: nc -lvnp 4444...

CVE-2025-21385

SSRF-Exploit-Skript Dieses Repository enthält ein Skript, das für Test- und Bildungszwecke einen SSRF-Exploit Server-Side Request Forgery durchführt. Verwenden Sie dieses Tool verantwortungsbewusst und nur in Umgebungen, in denen Sie ausdrücklich die Erlaubnis haben. Funktionen Nutzt...

CVE-2023-4634

CVE-2023-4634 Exploit RCE per il Plugin Media-Library di Wordpress 3.10 CVE-2023-4634 Info Patrowl ha scoperto una vulnerabilità RCE non autenticata sul plugin Media-Library-Assistant per Wordpress in versione 3.10. L'exploit non è banale e richiede un piccolo setup spiegato di seguito. La scoper...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilidade de Spoofing de Extensão de Arquivo no WinRAR Descrição Cibercriminosos exploraram uma vulnerabilidade que permite falsificar extensões de arquivo. Isso significa que eles podem ocultar a inicialização de scripts maliciosos em arquivos, fingindo ser tipos de arquiv...

CVE-2026-57239

Foxit PDF Reader LPE Proof-of-Concept-Exploit für CVE-2026-3775/CVE-2026-3780 und CVE-2026-57239, mit dem Sie über den Updater-Dienst von Foxit PDF Reader NT AUTHORITY\SYSTEM-Rechte erlangen können. Erstellen Einfach die Binärdatei bauen, auf dem Zielsystem ablegen und ausführen. root@kitploit:...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilità nella libreria open source node-jose di Cisco, precedente alla versione 0.11.0, potrebbe consentire a un attaccante remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose seg...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2018-1305

Apache Tomcat सुरक्षा बाईपास भेद्यता हाल ही में, Apache ने एक सुरक्षा बुलेटिन जारी किया जिसमें कहा गया कि Apache Tomcat 7, 8, 9 के कई संस्करणों में सुरक्षा बाईपास भेद्यता मौजूद है। हमलावर इस समस्या का उपयोग करके कुछ सुरक्षा प्रतिबंधों को दरकिनार करके अनधिकृत कार्य कर सकते हैं, जो आगे के हमले में...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidade na Cadeia de Protótipo do React Server Components Este POC demonstra a CVE-2025-55182 usando código vulnerável real do [email protected]. Guia de Correção de Emergência CVE-2025-55182: Análise Completa e Mitigação para Vulnerabilidade RSC do Next.js/React CVS...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

CVE-2024-6387

Descrizione della vulnerabilità Exploit della vulnerabilità CVE-2024-6387, riguardante una condizione di competizione nel gestore di segnali del server OpenSSH su sistemi Linux basati su glibc sshd. A causa della chiamata di una funzione async-signal-unsafe all'interno del gestore SIGALRM, la...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Inhaltsverzeichnis Überblick Funktionen Lab-Simulationsbeispiel Aufklärung mit Google Dorks LOLBins-Überblick Fileless Dropper Embedding Ausnutzung von Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Erkennung & Minderung Rechtlich...

CVE-2025-47227

CVE-2025-47227 Exploit per CVE-2025-47227 - Reimpostazione Password ScriptCase Pre-Auth CVE-2025-47227 è un bypass dell'autenticazione pre-auth CVSS 9.8 nell'ambiente di produzione ScriptCase ≤ 9.12.006. L'endpoint login.php consente di reimpostare la password dell'amministratore senza token,...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC Dies ist der Proof-of-Concept-Exploit-Code für drei Schwachstellen, die von Jonas Mattsson und Hugo van den Toorn bei Outpost24 Ghost Labs entdeckt wurden. Diese Schwachstellen wurden in der Webserver-Komponente einer Pyrescom Termod4 Zeiterfassungsmaschine entdeckt. Diese...

cve-2024-12085

Exploit für CVE-2024-12085 Infoleak Hinweis: Dieser Exploit ist nicht vielseitig einsetzbar! Zielmodul und Prüfsummen sind fest verdrahtet. Eine automatische Prüfsummenberechnung muss noch implementiert werden. Sonstige Dateien port-forwarding.py ist eine Abwandlung von...

cve-2025-29384-poc

CVE-2025-29384 Proof-of-Concept Exploit Überblick Dieses Repository enthält einen erweiterten Proof-of-Concept PoC-Exploit für CVE-2025-29384 , eine kritische stapelbasierte Pufferüberlauf -Schwachstelle, die im Tenda AC9 Router mit der Firmware-Version V15.03.05.14multi entdeckt wurde. Diese...

CVE-2025-2620-poc

Exploit Proof-of-Concept per CVE-2025-2620 Panoramica Questa repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-2620 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router D-Link DAP-1620 con versione firmware 1.03. Questa vulnerabilità consente ...

CVE-2012-2982

CVE-2012-2982 Este script Python foi escrito para a vulnerabilidade no Webmin 1.580, CVE-2012-2982. A vulnerabilidade existe no componente /file/show.cgi e permite que um usuário autenticado, com acesso ao Módulo Gerenciador de Arquivos, execute comandos arbitrários com privilégios de root...