WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

godofwar

GodOfWar - Costruttore WAR Java malevolo Uno strumento da riga di comando per generare payload war per scopi di penetration testing / red teaming, scritto in ruby. root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss-...

CVE-2018-11235

CVE-2018-11235 Creazione automatica di repository Git dannosi per sfruttare CVE-2018-11235, un'esecuzione di codice remota tramite i sottomoduli Git. Post del blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

malicious_extension_sentry

Datenbank schädlicher Chrome-/Edge-Erweiterungen Eine automatisch aktualisierte Datenbank von Chrome-Erweiterungen, die aus dem Chrome Web Store entfernt wurden, weil sie Malware enthalten, gegen Richtlinien verstoßen oder unerwünschte Software bündeln. 🌐 Live-Dashboard...

SideCopy-Exploits-CVE-2023-38831

SideCopy exploite la CVE-2023-38831 La CVE-2023-38831 est une vulnérabilité d'exécution de code à distance RCE dans WinRAR qui affecte les versions de WinRAR antérieures à la 6.23. Voici comment un attaquant peut l'exploiter : le fichier d'archive malveillant contient à la fois un fichier bénin e...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2022-30190

CVE-2022-30190 https://github.com/JohnHammond/msdt-follina 기반 환경 설정 /env-setup에 있는 파일 사용 1. 가상 머신: VirtualBox와 Win1021H2Englishx32.iso 사용 빌드 19044.1288 2. Microsoft Word 설치, /env-setup/odt-2013 내에서 cmd로 setup.exe /configuration configuration.xml 실행 3. Python 3.8.10 설치 익스플로잇 1. Windows 설정에서 바이러스 및...

CVE-2026-55200

Отчет по безопасности: CVE-2026-55200 📝 Общее описание CVE-2026-55200 — это критическая уязвимость переполнения памяти на основе кучи нарушение динамической памяти, затрагивающая библиотеку libssh2 в версиях до 1.11.1. Позволяет вредоносному SSH-серверу скомпрометировать уязвимые клиенты,...

CSRF-breach

Progetto violazione di sicurezza - Cross Site Request Forgery Dolibarr 7.0.0 è affetto da: Cross Site Request Forgery CSRF. L'impatto è: permettere a HTML malintenzionato di cambiare la password dell'utente, disabilitare utenti e disabilitare la crittografia delle password. Il componente è:...

Android-Disassembler

Android-Disassembler CodeFactor Analysieren Sie bösartige Apps auf Ihrem Telefon Wartungsstatus Die Wartung wurde wieder aufgenommen, aber das Projekt befindet sich noch in einer Wiederherstellungs- und Modernisierungsphase. Die Basis erwartet nun initialisierte Git-Submodule vor dem Build...

CVE-2007-4559

PoC o Exploit per CVE-2007-4559 Un archivio TAR malevolo può includere percorsi di file come ../../../../etc/passwd, che tentano di "salire" fuori dalla cartella di estrazione prevista. Se uno script Python usa tarfile.extract o extractall senza controllare i percorsi dei file, decomprimerà i fil...

CVE-2024-3094-XZ-Backdoor-Detector

Descrizione È stato scoperto codice dannoso nei tarball upstream di xz, a partire dalla versione 5.6.0. Attraverso una serie di complesse offuscazioni, il processo di build di liblzma estrae un file oggetto precompilato da un file di test camuffato presente nel codice sorgente, che viene poi...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...

vet

Início Rápido • Documentação • Comunidade...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione di codice remoto su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come si usa? root@kitploit: sudo apt install git git clone...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO Geräte Authentifizierungs-Bypass-Exploit Über: Die Schwachstelle zur Umgehung der Identitätsauthentifizierung wurde in einigen Dahua-Produkten während des Anmeldeprozesses gefunden. Angreifer können die Geräteidentitätsauthentifizierung umgehen, indem sie bösartig...

Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...