n-able_n-central_xxe_file_read

N-able N-central XXE non autenticato per fuga di informazioni sensibili Proof of concept exploit per N-able N-central per concatenare CVE-2025-9316 e CVE-2025-11700 per leggere file contenenti credenziali Post del blog Analisi approfondita qui:...

TikTok phishing: How to spot fake login and verification pages

Phishing pages don’t need to be sophisticated. They just need to look convincing enough to make you trust them. TikTok phishing often starts with an email or message designed to make you think you need to act on your account. It might claim your account has been suspended, reported, or hit with a...

CVE-2022-24924

Vulnerabilidade de controle de acesso inadequado no LiveWallpaperService CVE-2022-24924 SVE-2021-24089 Versão do Windows testada: Windows 10 20H2 Build 19042.1348 64 bits Versão do Live Wallpaper: 3.0.9.0 ou anterior Existe um LiveWallpaperService que opera por padrão em laptops Samsung, mas foi...

dlkploit600

DLKPloiT600.py Einfaches Python-Skript für D-Link Schwachstellenscan und -test CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Voraussetzungen:...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

Node_CVE-2023-29017

CVE-2023-29017 | Esecuzione di codice remoto tramite vm2 Sandbox Escape WHS 4기 31반 - 김건우@gunwoo105 Riepilogo della vulnerabilità vm2 è una libreria sandbox Node.js per eseguire JavaScript non affidabile in un ambiente limitato. In condizioni normali, il codice all'interno della sandbox non dovreb...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ von 0PTS Proof of Concept für die Schwachstelle HTTP Response Splitting in...

CVE-2025-24893-RCE-PoC

Informationen Dieser PoC testet zuerst auf die SSTI und ob sie funktioniert. Er geht dann in eine Schleife und ermöglicht es dir, Befehle remote auszuführen. Die Befehle exec und shell tun derzeit dasselbe. Installation root@kitploit: python3 -m pip install requirements.txt Verwendung Verbinden...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng e Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente aggiornato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft...

Exploit for OS Command Injection in Totolink N600R_Firmware

CVE-2022-28906 PoC Python proof of concept for unauthenticate...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descrizione Questa è la mia PoC per la CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection: quando il plugin CMS Website core è abilitato, un attaccante autenticato può ottenere l'esecuzione remota di comandi tramite iniezione di codice PHP, bypassando le restrizio...

CVE-2026-50656-rogueplanet-validation

Rapporto di Convalida Proof of Concept RoguePlanet per Microsoft Defender Scopo e ambito del rapporto Questo rapporto riguarda la convalida del Proof of Concept RoguePlanet descritto pubblicamente e relativo a Microsoft Defender. La tecnica descritta è stata presentata dai media il 10 giugno 2026...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x und früher - Hartcodiertes Root-Passwort Sicherheitsbulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interessante Shadow-Einträge root@kitploit:...

ModSec-log4j2

Testen der ModSec-Regel Voraussetzungen Docker installiert haben Java auf Ihrem Rechner installiert haben Ausführen des Tests Das Repository klonen Führen Sie den folgenden Befehl aus, um den WAF ModSec und die verwundbare Anwendung zu starten root@kitploit: docker stack deploy -c...

CVE-2023-33538

Exploit in Python per la vulnerabilità di Command Injection su TP-Link TL-WR940N/TL-WR841N Istruzioni per l'uso 1. Verifica base della vulnerabilità : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. Esecuzione di un comando personalizzato : root@kitploit: python...

CVE-2022-25064

CVE-2022-25064 Questo script sfrutta una vulnerabilità di OS Command Injection nel router TPLink WR840N, utilizzando la funzione configure del protocollo IPv6...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - OS Command Injection via tracer-behavior Endpoint Fortinet FortiSandbox ist eine fortschrittliche Bedrohungsschutzlösung, die isolierte Umgebungen schafft, um verdächtige Dateien, URLs und Netzwerkverkehr auf schädliches Verhalten zu analysieren...

gitlab-12.9.0-file-read

التحذير لأغراض العرض التوضيحي والاختراق الأخلاقي فقط. ما هي؟ نص برمجي يطمح لأن يكون أفضل مما هو موجود على exploit-db حول قراءة الملفات التعسفية بعد المصادقة على GitLab v12.9.0 CVE-2020-10977 الطريقة 1. ثبّت التبعية غالبًا لديك الباقي بالفعل pip3 install requests python-gitlab 2. احصل على رمز API...