SecureForce

SecureForce - Penetration Testing Framework A simplified but...

CVE-2023-43323

mooSocial: Interazione con Servizi Esterni HTTP e DNS CVE-2023-43323 mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione post. Quando eseguita, il server invia una richiesta HTTP e DNS a un server esterno. Parametro vulnerabile: messageText , datawallphoto ,...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO Information Disclosure Vulnerability Scanner von Metasploit Vorbereitung POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Per sfruttare la vulnerabilità, è necessario avviare un contenitore docker con un ambiente preparato per avviare Tensorflow con una versione 2.2.3 che ancora presenta la vulnerabilità. È composto da: Un'architettura AMD a 64 bit, CPU o GPU in grado di eseguire istruzioni AV...

strutszeiro

strutszeiro Telegram बॉट जो struts भेद्यता CVE-2017-5638 के साथ बनाए गए बॉटनेट को प्रबंधित करता है निर्भरताएँ pip install -r requeriments.txt कॉन्फ़िगरेशन root@kitploit: Create a telegram bot, save the API token in config/token.conf Create a telegram group, save the group id in config/group.conf...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Scritto per le sfide Hack The Box - Under Construction e Secret Entrambi gli script inclusi eseguono un attacco di Key Confusion sui Java Web Token CVE-2015-9235. Per eseguire l'attacco è necessario che l'attaccante conosca la chiave pubblica che il server...

log4j-rce-test

Erstellen ./build.sh Starte log4j RCE Server ./start-log4j-rce-server.sh Test Führen Sie java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j aus Überprüfen Sie, ob Sie Logs in hack.log aus dem aktuellen Ordner erhalten. Sie können diese Zeile ändern String cmds = "sh", "-c", "echo 'Exploit at '" +...

CVE-2025-49113

CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...

CVE-2022-38813

CVE-2022-38813 Escalation verticale dei privilegi tramite il parametro utente in Blood Donor Management System Using Codeigniter v 1.0 Descrizione tecnica: Blood Donor Management System 1.0 non limita correttamente l'accesso a admin/dashboard.php, consentendo agli attaccanti di accedere a tutti i...

vmacache_CVE-2018-17182

Exploit Remoto & Locale Exploit...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Kurzer Überblick über die SQL-Injection im NEX-Forms Plugin für WordPress Hochgeladener Exploit Beachten Sie, dass dieser hochgeladene Exploit-Code nich...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: Vulnerabilità di Bypass MoTW in 7-Zip Introduzione CVE-2025-0411 è una falla in 7-Zip che aggira il Mark-of-the-Web MoTW di Windows, consentendo l'esecuzione di file dannosi provenienti da archivi craftati senza avvisi. Sfruttata in campagne SmokeLoader, presenta rischi a causa del...

Log4j-Scanner-Exploit

Log4Shell Scanner Exploit Script in bash che permette di identificare e/o sfruttare la vulnerabilità Log4shell in remoto. Questo strumento esegue diversi test utilizzando payload LDAP e header X-Api-Version, User-Agent e X-Forwarded-For. Utilizzare sempre questo script con autorizzazione preventi...

CVE-2021-24917

Exploit per CVE-2021-24917...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

Nostromo_Python3

Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

Zerologon

Zerologon Codice di exploit per CVE-2020-1472, noto come Zerologon...

Centreon-RCE

Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...

CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...