CVE-2024-23108

CVE-2024-23108 POC Exploit proof of concept per eseguire comandi alla cieca come root su appliance FortiSIEM vulnerabili. Ho semplicemente aggiunto rapidamente l'opzione di fornire una lista e aggiunto un po' di colorazione. Il merito originale e tutto il credito va a horizon3 vedi il post del bl...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow è una piattaforma per la trasformazione aziendale che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni enterprise. CVE-2024-4879 potrebbe permettere a un utente non autenticato di eseguire codice in remoto all'interno della piattaforma...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

sudoinjection

CVE-2025-32463: Escalation dei privilegi locali tramite iniezione NSS in sudo -R Riepilogo Questo PoC dimostra l'escalation dei privilegi locali su sistemi Linux tramite l'abuso dell'opzione sudo -R in combinazione con un modulo NSS personalizzato. Prende di mira la vulnerabilità CVE-2025-32463,...

jndi-ldap-test-server

jndi-ldap-test-server Questo è un server LDAP minimalista pensato per testare la vulnerabilità agli attacchi di injection JNDI+LDAP in Java, in particolare CVE-2021-44228. Come testare la vulnerabilità a CVE-2021-44228 1. Scarica il binario del server di test per la tua piattaforma puoi trovare...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2024-4577

CVE-2024-4577 Vulnerabilità di iniezione di argomenti in PHP INSTALLAZIONE git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt UTILIZZO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of...

CVE-2020-36708

CVE-2020-36708 – WordPress Epsilon Framework Function Injection PoC Überblick CVE-2020-36708 ist eine Sicherheitslücke im Epsilon Framework für WordPress, die es nicht authentifizierten Angreifern ermöglicht, über die AJAX-Aktion epsilonframeworkajaxaction beliebige PHP-Klassenmethoden aufzurufen...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilità di HTML Injection Pagina di Login Come possiamo vedere, c'è una pagina di login. È facile capire che in questa applicazione è presente una vulnerabilità di HTML Injection. Fondamentalmente, in questa applicazione tutti i file PHP sono salvati in...

CVE-2026-34234-Lab

CVE-2026-34234 - Lab RCE dell'Installer CtrlPanel Lab Docker locale per dimostrare CVE-2026-34234 in CtrlPanel. Questo repository confronta: vuln: CtrlPanel 1.1.1 bloccata tramite digest patched: CtrlPanel 1.2.0 bloccata tramite digest Il lab è esclusivamente locale e vincola i servizi a 127.0.0....

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Esecuzione di codice SMB Python MS09-050 Exploit per CVE-2009-3103 Panoramica Questo script Python è una versione aggiornata di un exploit pubblico per CVE-2009-3103. Il codice originale si basava sul...

CVE-2024-8529

CVE-2024-8529 LearnPress – Plugin LMS per WordPress = 4.2.7 - SQL Injection non autenticata tramite 'cfields' Descrizione Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile a SQL Injection tramite il parametro 'cfields' dell'endpoint API REST...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework per la scansione e lo sfruttamento di NoSQL Rilasciato NoSQL Exploitation Framework 2.02b Autore NoSQL Exploitation Framework creato da Francis Alexander Wiki Wiki di NoSQL Exploitation Framework sull'installazione e l'uso -...

MOVEit-Exploit

MOVEit Exploit un exploit di POC per CVE-2023-34362 che colpisce MOVEit Transfer Nota: questo progetto è completato... La nostra pagina Instagram . Il nostro canale YouTube . La nostra pagina Twitter CVE-2023-34362 POC per CVE-2023-34362 che colpisce MOVEit Transfer Disclaimer Questo software è...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Spring Cloud Function – Ein-Klick-Exploit-Tool! von charis Blog: https://charis3306.top/ Bereits als EXE-Datei gepackt, sofort einsatzbereit Themenübersicht der Befehle root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Sfruttamento di SQL Injection cieco basato sul tempo Autore: ratiros01 PoC originale: https://www.exploit-db.com/exploits/35371...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...