CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

CVE-2024-8309

Proof of Concept per la vulnerabilità CVE-2024–8309 di Langchain Panoramica Questa configurazione dimostra un proof of concept per la vulnerabilità di iniezione di prompt nella classe GraphCypherQAChain che consente l'iniezione SQL in un database Neo4j. Componenti: 1. Database Neo4j : Esegue Neo4...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry एक उन्नत रैनसमवेयर है जो बहु-चरण प्रक्रिया इंजेक्शन जैसे प्रोसेस होलोइंग और एपीसी इंजेक्शन और कर्नेल ड्राइवर लोडिंग CVE-2019-16098 भेद्यता के माध्यम से का उपयोग करता है। यह फ़ाइलों को एन्क्रिप्ट करने, सिस्टम रिकवरी कार्यक्षमताओं को नष्ट करने और फिरौती की मांग करने म...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2023-36143

CVE-2023-36143 PoC di CVE-2023-36143 - Maxprint Maxlink 1200G v3.4.11E Iniezione di comandi Passi per riprodurre: 1. Accedi al dispositivo tramite il tuo browser web 2. Vai allo strumento di diagnostica 3. Inserisci un qualsiasi IP, ad esempio 127.0.0.1, il carattere ; e un comando. 4. Esempio:...

cave_miner

CAVE MINER Questo strumento cerca code cave nei binari Elf, Mach-o, Pe e vi inietta codice. Installazione root@kitploit: pip install cave-miner Utilizzo Esempio...

Linux-kernel-code-injection_CVE-2014-3153

Questo repository non contiene un README...

DllNotificationInjection

DllNotificationInjection Principais Contribuidores Descrição DllNotificationInection é uma Prova de Conceito POC de uma nova técnica de injeção de processo "threadless" que funciona utilizando o conceito de Callbacks de Notificação de DLL em processos locais e remotos. Um post de blog acompanhant...

CVE-2023-30854

WWBN Avideo Authenticated RCE - OS-Befehlseinschleusung CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Wir können $objClone-cloneSiteURL über die...

CVE-2024-37770

CVE-2024-37770 Beschreibung 14Finger v1.1 wurde entdeckt, eine Schwachstelle zur Remotebefehlsausführung RCE in der Fingerprint-Funktion zu enthalten. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle über einen präparierten Payload auszuführen. Angriffsvektor Nicht authentifizierte...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter-Moni-Tool - Reflektierte Cross-Site-Scripting XSS https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Software link :...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2023-2636

CVE-2023-2636...

CVE-2025-30144

Summary La libreria fast-jwt non valida correttamente il claim iss in base alla RFC https://datatracker.ietf.org/doc/html/rfc7519page-9. Details La validazione del claim iss issuer all'interno della libreria fast-jwt consente un array di stringhe come valore iss valido. Questa lacuna progettuale...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL injection NOME DEI PRODOTTI INTERESSATI AVL Rooms Homepage del fornitore https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Segnalatore dazhi File vulnerabile /profile.php VERSIONI V1.0 Link del...

Geoserver-CVE-2023-25157

Exploit di SQL Injection in Geoserver Quest'anno è stata pubblicata una CVE per Geoserver con ID CVE-2023-25157. Ho visto questa vulnerabilità in uno dei miei progetti e ho provato a sfruttarla. Ed eccolo qui, l'exploit completo. In questa repo https://github.com/0x2458bughunt/CVE-2023-25157 puoi...

CVE-2024-43917

CVE-2024-43917 Questo script dimostra una vulnerabilità di SQL injection trovata nel plugin TI WooCommerce Wishlist per WordPress, versioni fino alla 2.8.2 CVE-2024-43917. La vulnerabilità consente a utenti non autenticati di eseguire comandi SQL arbitrari sul database del sito web, esponendo...