CVE-2020-9484

Exploit di Remote Code Execution in Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 è vulnerabile a Remote Code Execution con CVE-ID CVE-2020-9484. Anche altre versioni potrebbero essere interessate. Testato su Kali 2020.4 e JDK 8. Questo script bash è una semplice proof-of-concept. Solo per scopi...

CVE-2026-9806

CVE-2026-9806 CVE-2026-9806 è una vulnerabilità di Cross-Site Scripting persistente Stored XSS che interessa le versioni di CTI Transmute precedenti alla release corretta. Il difetto risiede nel pannello delle notifiche, dove i messaggi di notifica contenenti nomi di convert controllati dall'uten...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non autenticata in GeoServer Uno studio completo e riproducibile di CVE-2024-36401 , una vulnerabilità di esecuzione remota di codice non autenticata in GeoServer — il server open-source più diffuso per dati geospaziali. Il bug è un'eval injection : tramite i parametri degli...

CVE-2019-14322

CVE-2019-14322 Modifica dell'exploit di faisalfs10x: PoC di CVE-2019-14322: Limitazione impropria di un percorso a una directory ristretta 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descrizione È stata...

CVE-2023-23752

CVE-2023-23752 Questo è un codice proof-of-concept per la vulnerabilità CVE-2023-23752. Consente a un attaccante di estrarre informazioni sensibili come nomi utente, password e nomi di database da un'applicazione target. Scanner di massa + recupera config + IP target da CVE-2023-23752 Schermata...

CVE-2017-16082

CVE-2017-16082 Visão geral As versões afetadas de pg contêm uma vulnerabilidade de execução remota de código que ocorre quando o banco de dados remoto ou a consulta especifica um nome de coluna malicioso. Existem dois cenários específicos nos quais é provável que uma aplicação seja vulnerável: 1....

CVE-2023-38831

CVE-2023-38831 Ein POC-Demo zu CVE-2023-38831 Kurzbeschreibung der Schwachstelle CVE-2023-38831 ist eine Softwareschwachstelle. Die ausgenutzte Software ist WinRAR, das von fast jedem weit verbreitet verwendet wird. Es ist eine Software, die verschiedene Dokumente oder Dateien in kleine Archive...

CVE-2024-23995

Beekeeper-Studio PoC Una Prova di Concetto per la vulnerabilità CVE-2024-23995. 1. Panoramica della Vulnerabilità: Oggetto della Vulnerabilità: RCE tramite XSS Versione Vulnerabile: = Beekeeper-Studio-4.1.13 Tipo di Attacco: Esecuzione Remota di Codice Vettori di Attacco: Per sfruttare la...

google_gax

googlegax con patch Fork con patch di googlegax v0.4.1 per la compatibilità con Tesla = 1.18.3. Perché esiste questo fork Tesla 1.18.3 2 giugno 2026 ha introdotto una validazione rigorosa dei nomi dei campi multipart tramite assertquotedstringsafe!/2 come parte delle correzioni di sicurezza per...

dnspooq

dnspooq DNSpooq PoC - avvelenamento della cache dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Solo per scopi educativi Requisiti Docker compose Docker Exploit Avvia i contenitori root@kitploit: $ docker-compose up -d Esegui exploit.py root@kitploit: $ docker-compose exec attacker bash...

CVE-2023-23752

CVE-2023-23752 यह CVE-2023-23752 कमज़ोरी के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है। यह एक हमलावर को लक्ष्य एप्लिकेशन से उपयोगकर्ता नाम, पासवर्ड और डेटाबेस नाम जैसी संवेदनशील जानकारी निकालने की अनुमति देता है। उपयोग इस कोड का उपयोग करने के लिए, आप इन चरणों का पालन कर सकते हैं: 1. इस रिपॉजिटरी को क्लोन...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

rustbuster

rustbuster Un fuzzer web completo e uno strumento di scoperta dei contenuti Introduzione Leggi il post sul blog: Introduzione a Rustbuster — Un fuzzer web completo e uno strumento di scoperta dei contenuti Download Puoi scaricare i binari precompilati da qui. Installazione root@kitploit:...

getaltname

GSAN - الحصول على أسماء البديل للموضوع GSAN هي أداة يمكنها استخراج أسماء البديل للموضوع SAN الموجودة في شهادات SSL مباشرة من خوادم https، مما يوفر لك أسماء DNS نطاقات فرعية أو خوادم افتراضية. لا تعتمد على سجلات شفافية الشهادة، بل تتصل مباشرة بالخادم وتستخرج أسماء SAN من الشهادة، وهو أمر مفيد بشكل...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2020-8163

CVE-2020-8163 Umgebung und Exploit für CVE-2020-8163: Blinde Remote-Codeausführung von benutzerbereitgestellten lokalen Namen in Rails 5.0.1 und 4.2.11.2 Umgebung erstellen 1. Docker-Container erstellen, der Port 4000 auf 8001 abbildet root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CVE-2020-0753-and-CVE-2020-0754

Writeup und POC für CVE-2020-0753, CVE-2020-0754 und sechs behobene Windows-DOS-Sicherheitslücken Exploit des FileSystem-Race-Condition-Bugs – Analyse von CVE-2020-0753 und CVE-2020-0754 Der Windows Error Reporting-Dienst hat im letzten Patch Tuesday zwei Privilegienausweitungs-Bugs behoben. Die...