480147 matches found
CVE-2024-29973
CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...
CVE-2024-2876
CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...
CVE-2024-24140
CVE-2024-24140: Iniezione SQL nell'app Daily Habit Tracker Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...
CVE-2026-42271-PoC
CVE-2026-42271 — Iniezione di comandi autenticata in LiteLLM tramite endpoint di test MCP stdio LiteLLM POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — Iniezione di comandi autenticata tramite trasporto MCP stdio. Qualsiasi chiave API valida può eseguire comandi OS arbitrari com...
Exploit_CVE-2019-17558-RCE
ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...
HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892
Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...
CVE-2024-50972
CVE-2024-50972 Descrizione Una vulnerabilità di SQL injection in printtool.php di Itsourcecode Construction Management System 1.0 consente a utenti malintenzionati remoti di eseguire comandi SQL arbitrari tramite il parametro borrowid. Tipo di vulnerabilità Iniezione SQL Fornitore del prodotto...
CVE-2020-7378
CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...
Bash-exploit-for-CVE-2022-0739
Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
next.js_cve-2025-29927
next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...
CVE-2024-7456scripts
Einige einfache Skripte, die helfen, SQLi sowohl mit bash als auch mit Node.js auszunutzen, basierend auf CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...
Magento-eCommerce-RCE-CVE-2015-1397
Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...
NextJS_CVE-2025-29927
Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...
TraditionalJay
TraditionalJay Negozio intenzionalmente vulnerabile classico / tradizionale per workshop di sicurezza — Java su una VM EC2, VM Azure o Compute Engine GCP, non container. Storia principale: Compromissione critica della VM — SQL injection → Log4Shell CVE-2021-44228 → reverse shell verso C2 esterno...
CVE-2018-20162-digi-lr54-restricted-shell-escape
layout: post title: "CVE-2018-20162: Digi TransPort LR54 - Ausbruch aus der eingeschränkten Shell" author: sgo category: security Der Digi TransPort LR54 ist ein Hochgeschwindigkeits-LTE-Router, der häufig in Industrie, Infrastruktur, Einzelhandel und öffentlichem Nahverkehr eingesetzt wird. Er...
CVE-2023-51385_test
Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...
SimpleCTF-THM-Walkthrough
SimpleCTF-THM-Relatory Primo CTF completato con successo! Questa repository documenta il mio walkthrough del Simple CTF di TryHackMe. Copre la ricognizione di rete Nmap, lo sfruttamento web CVE-2019-9053 e il cracking delle credenziali. Come sviluppatore, è stato fantastico passare da SQLi a una...
CVE-2024-31317-Deployer
CVE-2024-31317 Deployer 🔒 Dichiarazione sulla Ricerca di Sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e finalità didattiche. L'uso di questo strumento per test non autorizzati è illegale. Gli autori non sono responsabili per eventuali abusi o danni. 📋...