CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilità di SQL Injection in Zabbix SQLI Non cieca e non basata sul tempo POC per CVE-2024-42327, una SQL Injection autenticata in Zabbix tramite il metodo API user.get. Questo POC non è basato sul tempo come alcuni altri POC che ho visto in giro. Descrizione della CVE La...

CVE-2025-3248

CVE-2025-3248 Einführung Langflow-Versionen vor 1.3.0 sind anfällig für nicht authentifizierte Code-Injection im Endpunkt /api/v1/validate/code über die Python-Funktion exec. Dieser Exploit stellt eine Reverse-Shell-Verbindung her, die diese Schwachstelle ausnutzt. Verwendung Konfiguration...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione root@kitploit: Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL Injection CVE-2020-35847, CVE-2020-35848 Cockpit CMS prima della versione 0.11.2 è vulnerabile a una vulnerabilità di iniezione NoSQL in /auth/resetpassword e /auth/newpassword che consente l'estrazione dei token di reset della password, permettendo l'enumerazione dei dettagli...

CVE-2023-6933

Introduzione alla vulnerabilità CVE-2023-6933 Descrizione Il plugin "Better Search Replace" per WordPress presenta una vulnerabilità critica nota come PHP Object Injection. Questo difetto di sicurezza è presente in tutte le versioni fino alla 1.4.4 inclusa. Deriva dalla deserializzazione di input...

EUVD-2026-67401

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082

NUMail by Green-Computing is affected by an OS Command Injection vulnerability that allows unauthenticated remote attackers to inject and execute arbitrary OS commands on the server. The vulnerability is rated CVSS 3.1: 9.8 (CRITICAL) with a network attack vector, low complexity, and no privilege...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker e poc È necessario sostituire il file functions.php nell'immagine originale con quello fornito; nel docker-compose.yml viene montato direttamente. poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT...

FunctionStomping

FunctionStomping Descrizione Questa è una tecnica completamente nuova per l'iniezione di shellcode al fine di eludere AV ed EDR. Questa tecnica è ispirata da Module Stomping e presenta alcune somiglianze. Alla data odierna 23-01-2022 anchehollows-hunter non la rileva. Il più grande vantaggio di...

AutoSQLi

AutoSQLi, il nuovo modo in cui gli script-kiddies hackerano i siti web Caratteristiche Sistema di salvataggio - esiste un sistema di salvataggio completo, che può riprendere anche quando il tuo PC si è bloccato. - la tecnologia è figa Dorking - da riga di comando un dork: SÌ - da un file: NO -...

maalik

Maalik Netzwerk-Pivoting und Post-Exploitation-Framework. Funktionen Konsolenfunktionen Desktop-Benachrichtigung bei neuer Sitzung. Online-Sitzung einfach beenden. Maalik-Client, Fhdawn einfach erstellen. Konfigurierbare Werte in settings.ini Root-Shell. Multithreaded, mehrere Sitzungen erhalten...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb è uno strumento da riga di comando e scriptabile basato su Python per valutare e manipolare lo stato di programmi nativi. Utilizza Vivisect per impostare un breakpoint su ogni istruzione interrogata ed esegue codice Python quando viene colpito...

CVE-2019-17137

CVE-2019-17137 Informações CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnerabile a Dylib Injection per macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS Dettagli...

CVE-2022-28346

CVE-2022-28346 PoC Impatto: Potenziale SQL injection in QuerySet.annotate, aggregate ed extra. Installazione root@kitploit: poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC root@kitploit: ?field=poc.title"...

poc-proxycommand-vulnerable

RCE via /.ssh/config inseguro O uso de tokens como %h, %p no ProxyCommand é bastante popular para usar túneis e proxy de conexão usando SSH. Configuração vulnerável root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: na minha avaliação inicial, eu...

poc-proxycommand-vulnerable

RCE via insecure /.ssh/config Use of tokens like %h, %p in ProxyCommand is quite popular to use tunnels and connection proxying using SSH. Vulnerable config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note: in my initial assessment I was under the...