CVE-2025-5961

CVE-2025-5961 Migrazione, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2024-13869

CVE-2024-13869 Migração,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise, noto anche come ScreenConnect, presenta una vulnerabilità di enumerazione utenti. Questo è uno strumento di enumerazione utenti per tale vulnerabilità. CVE-2019-16516 vulnerabile = 19.2.24707 ??? non ho ben capito se è stato corretto nelle versioni successive...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa di una validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi con comandi malevoli...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

Security update for the Linux Kernel (Live Patch 17 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.63 fixes various security issues: The following security issues were fixed: CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIEECHO processing bsc1253437 bsc1270023 bsc1270024...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

CVE-2023-49367

CVE-2023-49367 - Exposição de Dados Sensíveis Exposição de Dados Sensíveis no Painel Web da Impressora Kyocera Fornecedor: Kyocera Corporation Versões Afetadas: Command Center RX - EXOSYS M5521cdn Descrição Após conectar-se ao livro de endereços da interface Kyocera, solicitações de teste para sm...

cve-2017-12629

README L'esecuzione remota di codice si verifica in Apache Solr precedente alla versione 7.1 con Apache Lucene precedente alla versione 7.1 sfruttando XXE in combinazione con l'uso di un comando add-listener dell'API Config per raggiungere la classe RunExecutableListener. Elasticsearch, sebbene...

CVE-2020-7247

CVE-2020-7247 Questa vulnerabilità esiste nella funzione “smtpmailaddr” del server di posta OpenSMTPD di OpenBSD, e interessa la versione 6.6 di OpenBSD. Ciò permette a un attaccante di eseguire comandi shell arbitrari come “sleep 66” come utente root. Come usare? python3 getShell.py Se hai bisog...

CVE-2025-9090

CVE-2025-9090 लेखक: Byte Reaper विवरण यह एक्सप्लॉइट CVE-2025-9090 को लक्षित करता है, जो Tenda AC20 v16.03.08.12 राउटर में एक कमांड इंजेक्शन भेद्यता है। दोष एंडपॉइंट /goform/telnet में है, जिसे दूरस्थ रूप से ट्रिगर किया जा सकता है। जब एक्सेस किया जाता है, तो यह डिवाइस पर Telnet सेवा शुरू करता है,...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Unauthenticated Remote Command Injection. Übersicht Dieses Repository enthält ein Proof-of-Concept PoC-Reverse-Shell-Skript zur Ausnutzung von CVE-2022-36267, einer kritischen Schwachstelle in Airspan AirSpot 5410-Geräten. Das Skript ist eine praktische...

CVE-2025-6082

CVE-2025-6082 PoC per Full Path Disclosure Autore : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilità : Full Path Disclosure CWE-200 Descrizione Questa Proof‑of‑Concept sfrutta un bug di Full Path Disclosure nel plugin WordPress Birth Chart Compatibility versioni ≤ 2.0. Il POC...

CVE-2025-24893-POC

CVE-2025-24893 Installa bun: root@kitploit: curl -fsSL https://bun.com/install | bash Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: bun run CVE-2025-24893.ts Questo progetto è stato creato utilizzando bun init in bun v1.2.19. Bun è un runtime JavaScript...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...

PewSWITCH

PewSWITCH Um kit de ferramentas de varredura e exploração específico para FreeSWITCH para CVE-2021-37624 e CVE-2021-41157. Blog relacionado: https://0xinfection.github.io/posts/analyzing-freeswitch-vulns/ Uso A declaração de ajuda da ferramenta é a seguinte: root@kitploit: $ ./pewswitch --help . ...