explo

explo explo è un semplice strumento per descrivere problemi di sicurezza web in un formato leggibile da umani e macchine. Definendo un flusso di richieste/condizioni, explo è in grado di sfruttare vulnerabilità di sicurezza senza la necessità di scrivere uno script. Ciò consente di condividere...

CVE-2026-82090

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2026-82090

Pocket for Android (versions through 8.33.0.0 ) is affected by a Cross-Site Scripting (XSS) vulnerability rated CVSS 4.0 9.2 (CRITICAL) . The root cause is that the "Save to Pocket" feature injects external HTML into the DOM, allowing injected JavaScript to alter the application state via native ...

EUVD-2026-67403

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2023-1389

TP-Link Archer AX21 – Unauthentifizierte Command Injection Loader-POC CVE-2023-1389 Exploit-Titel: TP-Link Archer AX21 – Unauthentifizierte Command Injection Datum gefunden : 07/25/2023 Exploit-Autor: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listene...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 परीक्षण प्रोग्राम webmin का यह रिमोट कमांड निष्पादन रंध्र vulnerability, मोटे तौर पर perl में qx/…/ के कारण कमांड निष्पादन होता है। इसका दोहन करने के लिए कुछ विशेष शर्तों की आवश्यकता होती है। प्रजनन replication के समय मैंने आनन-फानन में एक GUI-आधारित दोहन प्रोग्राम ल...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL Injection CVE-2021-26084 Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Esiste una vulnerabilità di iniezione OGNL che consente a un utente malintenzionato non autenticato di eseguire codice arbitrario su...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione root@kitploit...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day: strumento di generazione di artefatti di rilevamento Rilevamento in azione Il generatore di artefatti di rilevamento tenta di caricare lo script PHP oppure aggiunge un nuovo utente se il caricamento fallisce. root@kitploit: $ python3...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Generatore di Artefatti di Rilevamento per FortiWeb CVE-2025-25257 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Rilevamento in Azione root@kitploit: python...

CVE-2024-4577

CVE-2024-4577 Uma Prova de Conceito desenvolvida por @watchTowr que explora a vulnerabilidade de Injeção de Argumentos PHP CGI CVE-2024-4577 para obter RCE em uma versão vulnerável do PHP executando em um ambiente Windows. Análise técnica detalhada para esta vulnerabilidade Orange Tsi 🍊 Esta...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilità di SQL Injection in Zabbix SQLI Non cieca e non basata sul tempo POC per CVE-2024-42327, una SQL Injection autenticata in Zabbix tramite il metodo API user.get. Questo POC non è basato sul tempo come alcuni altri POC che ho visto in giro. Descrizione della CVE La...

CVE-2025-3248

CVE-2025-3248 Einführung Langflow-Versionen vor 1.3.0 sind anfällig für nicht authentifizierte Code-Injection im Endpunkt /api/v1/validate/code über die Python-Funktion exec. Dieser Exploit stellt eine Reverse-Shell-Verbindung her, die diese Schwachstelle ausnutzt. Verwendung Konfiguration...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione root@kitploit: Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL Injection CVE-2020-35847, CVE-2020-35848 Cockpit CMS prima della versione 0.11.2 è vulnerabile a una vulnerabilità di iniezione NoSQL in /auth/resetpassword e /auth/newpassword che consente l'estrazione dei token di reset della password, permettendo l'enumerazione dei dettagli...

CVE-2023-6933

Introduzione alla vulnerabilità CVE-2023-6933 Descrizione Il plugin "Better Search Replace" per WordPress presenta una vulnerabilità critica nota come PHP Object Injection. Questo difetto di sicurezza è presente in tutte le versioni fino alla 1.4.4 inclusa. Deriva dalla deserializzazione di input...

EUVD-2026-67401

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...