4-ZERO-3

Introdução 4-ZERO-3 Ferramenta para contornar 403/401. Este script contém todas as técnicas possíveis para fazer o mesmo. NOTA : Se você vir múltiplos 200 Ok/bypasses como saída, deve verificar o Content-Length. Se o content-length for o mesmo para múltiplos 200 Ok/bypasses, significa falso...

CVE-2016-2569

Ciao a tutti, Grazie per aver letto il mio primo post sul blog. Oggi parleremo della creazione di un exploit per uno degli strumenti open-source, il server proxy di caching Squid. Quindi, cos'è Squido? Squid è un proxy di caching per il Web che supporta HTTP, HTTPS, FTP e altro. Riduce la larghez...

CVE-2025-60752

CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...

bypass-403

Bypass-403 Un semplice script realizzato per uso personale per bypassare 403 Può anche essere usato per confrontare risposte in varie condizioni come mostrato nello screenshot qui sotto Utilizzo ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Caratteristiche Usa 2...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Client HTTP type-safe per Android e Java di Square, Inc. Per maggiori informazioni consulta il sito web. Scarica Scarica l'ultimo JAR o ottienilo tramite Maven: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 o Gradle: root@kitploit: implementation...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

ruler

Introduzione Ruler è uno strumento che consente di interagire con server Exchange da remoto, tramite il protocollo MAPI/HTTP o RPC/HTTP. L'obiettivo principale è abusare delle funzionalità lato client di Outlook e ottenere una shell remota. Tutti i dettagli su come Ruler è stato implementato e...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2022-3602

Rilevamento per CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Rileva quando l'intestazione del Server HTTP indica che la versione di OpenSSL è vulnerabile a CVE-2022-3602 cioè v3.0.0 fino a v3.0.6 inclusi. Rileva tentativi di sfruttamento in TLS v1.2. Riferimenti:...

Blisqy

1. Blisqy Blisqy è uno strumento per aiutare i ricercatori di sicurezza web a trovare l'iniezione SQL cieca basata sul tempo negli header HTTP e anche lo sfruttamento della stessa vulnerabilità. Lo sfruttamento consente un lento prelievo di dati da un database attualmente supporta solo...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

CVE-2023-23752

Installazione root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Utilizzo root@kitploit: ./exploit.sh http://localhost...

CVE-2023-44487

Si prega di notare che il codice sopra utilizza la libreria libcurl per effettuare richieste HTTP. È necessario installare libcurl e collegarlo durante la compilazione del codice. Il codice è una versione semplificata e potrebbe essere necessario modificarlo in base ai requisiti specifici e al...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

CVE-2021-36750

CVE-2021-36749 Informazioni - Nel sistema di ingestion di Druid, InputSource viene utilizzato per leggere dati da una determinata fonte dati. Tuttavia, HTTP InputSource consente agli utenti autenticati di leggere dati da altre fonti rispetto a quelle previste, come il file system locale, con i...

cve-2022-31813

Checker della vulnerabilità CVE-2022-31813 Autore : Derek Odiorne GitHub : @dodiorne Versione : 1.2 Ultimo aggiornamento : 21 maggio 2025 Tecnica MITRE ATT &CK: T1190 – Sfruttamento di Applicazioni Esposte al Pubblico 🧠 Descrizione Questo strumento è uno scanner di vulnerabilità black-box per...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticazione impropria Sommario Il prodotto Schneider Electric PowerChute Serial Shutdown è un software di gestione UPS che consente lo spegnimento ordinato del sistema e funzionalità di gestione dell'energia per desktop, server e workstation. PowerChute Serial Shutdown...

CVE-2019-9053

CVE 2019-9053 Dettaglio Descrizione Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System CMS Made Simple 2.2.8 tramite una richiesta HTTP. Explo...

CVE-2024-7954POC

CVE-2024-7954POC In der porteplume-Plugin-Version vor SPIP 4.30-alpha2, 4.2.13, 4.1.16 existiert eine Schwachstelle zur beliebigen Codeausführung. Ein entfernter, nicht authentifizierter Angreifer kann durch Senden einer speziell gestalteten HTTP-Anfrage beliebigen PHP-Code als SPIP-Benutzer...