CVE-2021-41511

CVE-2021-41511 Titolo dell'exploit: Lodging Reservation Management System 1.0 - SQL Injection / Bypass dell'autenticazione Autore dell'exploit: Nitin Sharmavidvansh Homepage del fornitore: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Lin...

CVE-2021-41773

CVE-2021-41773 È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori della document root prevista. Se i file al di...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

CVE-2016-0728

CVE-2016-0728 Compito Seccamp 2017 Il programma seguente sfrutta una vulnerabilità presente nel kernel Linux 3.8-4.4. Spiegate il malfunzionamento che si verifica eseguendo questo programma. Inoltre, scrivete un exploit che, sfruttando ulteriormente questa vulnerabilità, esegua l'escalation dei...

CVE-2020-16270

CVE-2020-16270 Descrizione suggerita : OLIMPOKS con versioni precedenti alla 3.3.39 consente XSS in Auth/Admin ErrorMessage. Un attaccante remoto può utilizzare la vulnerabilità scoperta per iniettare payload JavaScript dannosi nei browser delle vittime nel contesto delle applicazioni vulnerabili...

CVE-2023-36645

== Software interessato %hardbreaks Fornitore: ITB-GmbH Prodotti interessati: TradePro v9.5 Componente: Funzione Customer; Azione oordershow Confermato: sì == Vettore di attacco %hardbreaks Tipo: SQLi Tipo di accesso: Remoto Impatto: Divulgazione di informazioni; Escalation dei privilegi...

CVE-2018-16167

Installations- und Ausführungsreihenfolge 0. LogonTracer Installation Laden Sie die Version 1.2.0 von LogonTracer, in der eine Schwachstelle gefunden wurde, von Dockerhub herunter. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer ausführen Starten Sie den Container...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2018-15961

CVE-2018-15961 Unbeschränkter Dateiupload in Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

App Next.js Vulnerabile per Pratiche di Pentesting Questa è un'applicazione Next.js progettata intenzionalmente per essere vulnerabile a CVE-2025-29927: la Vulnerabilità di Bypass dell'Autorizzazione del Middleware di Next.js. ⚠️ Dichiarazione di non responsabilità Questa applicazione è solo per...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager Versionen Verwendung root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

grafana-bruteforce

grafana-bruteforce Uno strumento che prende una combo di elenco di nomi utente e password e tenta di forzare la pagina di login di grafana. Grafana ti bloccherà dopo 5 tentativi, quindi devi assicurarti che il tuo proxy abbia più indirizzi IP esterni. Come eseguire Usa la lista combo fornita...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! Riferimenti: -...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Descrizione CVE-2023-36845 rappresenta una notevole vulnerabilità di manipolazione delle variabili d'ambiente PHP che interessa i firewall Juniper SRX e gli switch EX. Sebbene Juniper abbia classificato questa vulnerabilità come di media gravità, in questo articolo chiariremo come...

CVE-2022-21661-Technical-Analysis

Panoramica di CVE-2022-21661 CVE-2022-21661 è una vulnerabilità di SQL injection trovata in WordPress, che colpisce specificamente le versioni precedenti alla 5.8.3. Questa vulnerabilità deriva da una sanitizzazione impropria nella classe WPQuery, utilizzata per query personalizzate sul database....

CVE-2023-31852

CVE-2023-31852 Esiste un attacco di cross-site scripting XSS riflesso nell'interfaccia di gestione basata sul web di Cudy LT400. La pagina /cgi-bin/luci/admin/network/wireless/config presenta XSS riflesso tramite il parametro iface. I metodi di sfruttamento comporterebbero l'invio di una richiest...

CVE-2026-46817

🚨 CVE-2026-46817 - Esecuzione Remota di Codice Critica Oracle E-Business Suite – Oracle Payments Trasmissione File Vulnerabilità remota critica non autenticata che interessa Oracle Payments Trasmissione File e che potrebbe consentire il completo compromesso dell'applicazione su HTTP. 📌 Panoramica...

CVE-2018-11235

CVE-2018-11235 1. ssh zu deinem VPS. 2. Klone dieses Repository: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Gib exploit.sh die Ausführungsberechtigung x und führe es aus: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh Es lädt apache2 herunt...