sherlock

Scova account di social media per username su oltre 400 social network Installazione • Utilizzo • Contribuire Installazione !WARNING I pacchetti per ParrotOS e Ubuntu 24.04, mantenuti da terze parti, sembrano essere rotti. Gli utenti di questi sistemi dovrebbero fare affidamento su uv/pipx/pip o...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

CVE-2021-43798

CVE-2021-43798 Grafana - Directory Traversal e Lettura Arbitraria di File https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Esempio root@kitploit: python3 exploit.py http://127.0.0.1:3000 /etc/passwd...

CVE-2021-44103

CVE-2021-44103 Una prova di concetto per KONGA 0.14.9 - Elevazione dei privilegi. Introduzione Il 16 novembre 2021, Fabrício Salomão e io abbiamo trovato una vulnerabilità in Konga API Gateways, che consente a qualsiasi utente autenticato di diventare amministratore. Segnala la vulnerabilità...

CVE-2022-36532

Proof of Concept für CVE-2022-36532 Eine Sicherheitslücke in Bolt CMS Version 5.1.12 und darunter ermöglicht es einem authentifizierten Benutzer mit der Rolle EDITORROLE, eine entfernte Codeausführung zu erreichen. Diese Schwachstelle kann mit diesem Skript erkannt werden. Details zur...

ZIPFileRaider

ZIP File Raider - Estensione Burp per il test di payload in file ZIP ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che n...

CVE-2024-4956

CVE-2024-4956 - Nicht authentifizierter Path Traversal im Nexus Repository Manager 3 Der Nexus Repository Manager ist ein Repository-Manager, der die für die Entwicklung benötigten Artefakte organisiert, speichert und verteilt. In Nexus Repository 3, in Versionen vor 3.68.1, wurde eine...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Questa vulnerabilità potrebbe permettere a un attaccante di prendere il controllo completo di un server Confluence vulnerabile. Ciò potrebbe consentire all'attaccante di rubare dati, modificarli o interrompere la disponibilità del server. P...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Einleitung Dieser Exploit wurde basierend auf der technischen Beschreibung von depthsecurity entwickelt. root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Beschreibung Die HTTP-Webverwaltungsanwendung auf Edgewater Networks...

CVE-2022-25262

CVE-2022-25262 PoC + dettagli sulla vulnerabilità per CVE-2022-25262 | Acquisizione della risposta SAML con un solo clic su JetBrains Hub CVE-2022-25262 Requisiti Utilizzo Come funziona? Pool di codici di autorizzazione per lo scambio "OAuth2 - SAML" Acquisizione del codice di autorizzazione OAut...

cve-2015-0313

CVE-2015-0313 Codice sorgente della vulnerabilità Adobe Flash cve-2015-0313 da Angler Exploit Kit Riferimenti: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2025-3248-POC

CVE-2025-3248-POC POC di CVE-2025-3248 esegue qualsiasi comando sulla macchina target uso: python poc.py 'http://xxx.com' 'ls /' lascia un po' di amore sui computer delle vittime poc.py...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2024-27198

EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...

CVE-2023-25157

Descrição da Vulnerabilidade Devido à falta de filtragem das entradas do usuário, um atacante remoto não autenticado pode construir uma sintaxe de filtro malformada, contornar a análise léxica do GeoServer, causando injeção de SQL, obtendo informações sensíveis do servidor e, possivelmente, até...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Bösartiger DOCX-Generator zur Ausnutzung Microsoft Office Word Remotecodeausführung Die Erstellung dieses Skripts basiert auf CVE-2021-40444 PoC von LockedByte und Beitrag von Tothi Verwendung Zuerst backup.html bearbeiten und das PowerShell-Payload ersetzen. Im...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descrizione Questo script Python3 cerca di individuare server vulnerabili a CVE-2021-44228, noto anche come Log4Shell, una vulnerabilità molto critica trovata nella libreria di logging Java Log4j2. Non si basa su server DNS esterni per verificare e convalidare i...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...