cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 Inject Godzilla memory shell...

leviathan

Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination...

CVE-2024-35584

CVE-2024-35584 OpenSIS Authentifizierte SQL-Injection Beschreibung Es besteht eine SQL-Injection-Schwachstelle in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Dieser Befund betrifft OpenSIS Community Edition 9.1 bis 8.0 und möglicherweise niedrigere Versionen...

CVE-2022-26134-Confluence-RCE

Exploit per CVE-2022-26134: Esecuzione di codice remoto pre-autenticazione in Confluence tramite iniezione OGNL Un altro exploit nella terra di OGNL Descrizione Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Il 2 giugno 2022 Atlassian ha pubblicato u...

CVE-2019-15107

CVE-2019-15107 Exploit Webmin CVE-2019-15107 È stata scoperta una vulnerabilità in Webmin =1.920. Il parametro old in passwordchange.cgi contiene una vulnerabilità di command injection. NVD Compilazione root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $...

explo

explo explo è un semplice strumento per descrivere problemi di sicurezza web in un formato leggibile da umani e macchine. Definendo un flusso di richieste/condizioni, explo è in grado di sfruttare vulnerabilità di sicurezza senza la necessità di scrivere uno script. Ciò consente di condividere...

CVE-2026-82090

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2026-82090

Pocket for Android (versions through 8.33.0.0 ) is affected by a Cross-Site Scripting (XSS) vulnerability rated CVSS 4.0 9.2 (CRITICAL) . The root cause is that the "Save to Pocket" feature injects external HTML into the DOM, allowing injected JavaScript to alter the application state via native ...

EUVD-2026-67403

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2023-1389

TP-Link Archer AX21 – Unauthentifizierte Command Injection Loader-POC CVE-2023-1389 Exploit-Titel: TP-Link Archer AX21 – Unauthentifizierte Command Injection Datum gefunden : 07/25/2023 Exploit-Autor: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listene...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 परीक्षण प्रोग्राम webmin का यह रिमोट कमांड निष्पादन रंध्र vulnerability, मोटे तौर पर perl में qx/…/ के कारण कमांड निष्पादन होता है। इसका दोहन करने के लिए कुछ विशेष शर्तों की आवश्यकता होती है। प्रजनन replication के समय मैंने आनन-फानन में एक GUI-आधारित दोहन प्रोग्राम ल...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL Injection CVE-2021-26084 Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Esiste una vulnerabilità di iniezione OGNL che consente a un utente malintenzionato non autenticato di eseguire codice arbitrario su...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione root@kitploit...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day: strumento di generazione di artefatti di rilevamento Rilevamento in azione Il generatore di artefatti di rilevamento tenta di caricare lo script PHP oppure aggiunge un nuovo utente se il caricamento fallisce. root@kitploit: $ python3...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Generatore di Artefatti di Rilevamento per FortiWeb CVE-2025-25257 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Rilevamento in Azione root@kitploit: python...

CVE-2024-4577

CVE-2024-4577 Uma Prova de Conceito desenvolvida por @watchTowr que explora a vulnerabilidade de Injeção de Argumentos PHP CGI CVE-2024-4577 para obter RCE em uma versão vulnerável do PHP executando em um ambiente Windows. Análise técnica detalhada para esta vulnerabilidade Orange Tsi 🍊 Esta...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilità di SQL Injection in Zabbix SQLI Non cieca e non basata sul tempo POC per CVE-2024-42327, una SQL Injection autenticata in Zabbix tramite il metodo API user.get. Questo POC non è basato sul tempo come alcuni altri POC che ho visto in giro. Descrizione della CVE La...

CVE-2025-3248

CVE-2025-3248 Einführung Langflow-Versionen vor 1.3.0 sind anfällig für nicht authentifizierte Code-Injection im Endpunkt /api/v1/validate/code über die Python-Funktion exec. Dieser Exploit stellt eine Reverse-Shell-Verbindung her, die diese Schwachstelle ausnutzt. Verwendung Konfiguration...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione root@kitploit: Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone...