2517104 matches found
vaas-cve-2014-0160
Vulnerability as a Service - CVE 2014-0160 Un sistema Linux Debian Wheezy con una versione vulnerabile di libssl e openssl e un server web per mostrare CVS-2014-0160, noto anche come Heartbleed. Panoramica Questo container docker è basato su Debian Jessie ed è stato modificato per utilizzare una...
CVE-2022-22947
Introduzione Inietta il memory shell Godzilla tramite CVE-2022-22947. Poiché nessuno degli strumenti trovati aveva una funzione proxy, ho creato il mio strumento. Utilizzo root@kitploit: main -u http://127.0.0.1:8080 Usa proxy root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080...
log4j2_dos_exploit
Descrizione about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 Exploit DoS log4j2 Script di exploit DoS per log4j2 Exploit CVE-2021-45105 Script di exploit per CVE-2021-45105 Utilizzo how to use Inglese： root@kitploit: Log4j2dos....
poc-CVE-2019-9053
PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...
CVE-2022-40684
CVE-2022-40684 Rispetto della legge: Ogni individuo e organizzazione che utilizza la rete deve rispettare le leggi costituzionali, l'ordine pubblico e la morale sociale, non deve compromettere la sicurezza della rete, né utilizzare la rete per danneggiare la sicurezza nazionale, l'onore e gli...
CVE-2026-42203
LiteLLM CVE-2026-42203 PoC Istruzioni per l'uso Questo documento spiega come avviare un ambiente LiteLLM locale ed eseguire CVE-2026-42203.py per verificare la vulnerabilità SSTI /prompts/test. Utilizzare solo in un ambiente di laboratorio locale autorizzato. Non puntare lo script verso target...
CVE-2024-42327
PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...
smalien
Smalien Smalien è uno strumento di analisi del flusso di informazioni e rilevamento di perdite di informazioni per analisti di applicazioni Android. Smalien esegue l'analisi statica dei taint delle applicazioni Android su una macchina Linux, oltre all'analisi dinamica dei taint, al rilevamento di...
CVE-2026-34197
CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...
CVE-2021-44228_Log4Shell
Demo di sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto simula uno scenario di attacco RCE attraverso la vulnerabilità Log4Shell nella libreria Apache Log4j 2. Componenti 1. vulnerable-app : Applicazione Spring Boot che utilizza Log4j 2.14.1. 2. attacker : Contiene un...
TerraMaster-TOS-CVE-2020-15568
TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services versioni 410, 420, 430 consente a un attaccante non autenticato di iniettare valori arbitrari come parametri CMS per eseguire ricerche sulla rete interna che altrimenti non è accessibile esternamente. Seguimi su...
CVE-2023-2732
CVE-2023-2732 MStore API = 3.9.2 - Bypass dell'autenticazione https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descrizione root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions ...
RustScan
➡️ Discord | Guida all'installazione | Guida all'uso ⬅️ Veloce, intelligente, efficace. 🤔 Cos'è questo? Lo scanner di porte moderno. Trova le porte rapidamente 3 secondi al massimo della velocità. Esegui script tramite il nostro motore di scripting Python, Lua e Shell supportati. 🛠️ Installazione...
Envoy-CPU-Exhaustion-Vulnerability-PoC
PoC della vulnerabilità di esaurimento della CPU in Envoy Questo repository contiene uno script Python proof-of-concept PoC per dimostrare la vulnerabilità di esaurimento della CPU in Envoy causata da un flood di frame CONTINUATION. Autore: blackmagic 2024 Descrizione Envoy è un proxy di servizio...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Joomla – ein Request-Parameter durchbricht die REST-API Betroffene Version Joomla hat grob drei Routingeinträge, und zwar: index.php im Stammverzeichnis Benutzer greifen auf Artikel zu administrator/index.php im Stammverzeichnis Administratorverwaltung api/index.php im...
CVE-2022-30525
CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...
cve-2022-31692
CVE-2022-31692 Demo Panoramica Una semplice applicazione Spring Boot che dimostra una configurazione vulnerabile a CVE-2022-31692. Questa vulnerabilità può attirare l'attenzione per la sua gravità: ha un punteggio base CVSS 3.x di 9.8 in quanto consente il bypass dell'autenticazione. Lo scopo di...
glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router
PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...