3061628 matches found
CVE-2025-24893-PoC
Isenção de responsabilidade: As vulnerabilidades e suas etapas de reprodução descritas neste artigo são apenas para fins de pesquisa e educação em segurança cibernética. Ninguém deve usar as informações fornecidas neste artigo para fins ilegais ou testes não autorizados em sistemas. O autor não s...
CVE-2021-38699-Reflected-XSS
CVE-2021-38699 : Mehrere Reflected XSS in TastyIgniter v3.0.7 Restaurtant CMS Authentifizierte Reflected XSS existiert im TastyIgniter Admin-Dashboard in Version 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Admin dashboard start param: root@kitploit: POST http://cvefarm.local/admin/dashboar...
CVE-2023-42793
Informazioni su CVE-2023-42793 Dovrai prima ottenere il token utilizzando un exploit diverso. Tuttavia, il seguente exploit ti consentirà di ottenere RCE sul server Linux poiché codifica il payload nell'URL e lo invia al server. Come usare root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit automatico Riepilogo Il seguente exploit abusa della vulnerabilità SSRF di Requests Baskets v1.2.1 per inoltrare l'applicazione interna in esecuzione su 127.0.0.1:80 all'applicazione esterna su /pwned. Una volta che l'applicazione Mailtrail v0.53 è stata inoltrata, eseguirà un comando di...
CVE-2024-10924-Wordpress-Docker
CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...
CVE-2024-10924-PoC
PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...
CVE-2021-25094-tatsu-preauth-rce
RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...
CVE-2021-31630-HTB
Exploit CVE-2021-31630 PoC do exploit CVE-2021-31630 para OpenPLC na máquina WifineticTwo Hack The Box. Este script serve como uma prova de conceito PoC do exploit para CVE-2021-31630, visando o serviço OpenPLC em execução na máquina WifineticTwo da plataforma Hack The Box. Uso root@kitploit:...
traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization
CVE-2026-48020 — Traefik StripPrefix Routenebenen-Authentifizierungsumgehung PoC Ein eigenständiger Proof of Concept für CVE-2026-48020 , eine Route-Level-Authentifizierungs-/Autorisierungsumgehung in Traefiks StripPrefix-Middleware, verursacht durch Pfadnormalisierung, die nach...
samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce
CVE-2025-54328 — Samsung Exynos SMS RP-DATA Stack-Pufferüberlauf Konzeptioneller PoC für CVE-2025-54328, einen kritischen CVSS 10.0 Stack-basierten Pufferüberlauf im SMS RP-DATA-Parser der Samsung Exynos Baseband-Firmware. Artikel Ausführlicher Bericht: Samsung Exynos SMS Stack Overflow:...
samsung-bixby-command-execution-cve-2026-21055-improper-component-export
CVE-2026-21055 PoC — Esportazione Impropria di Componenti Samsung Bixby Proof of Concept per CVE-2026-21055 : L'esportazione impropria di componenti dell'applicazione Android in Samsung Bixby precedente alla versione 4.0.70.8 consente ad attaccanti locali di eseguire comandi arbitrari con i...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — MediaTek WLAN AP Heap Overflow PoC Proof-of-Concept-Exploit für CVE-2026-20452, einen heap-basierten Pufferüberlauf im WLAN Access Point-Treiber von MediaTek. Sicherheitslücke CVE : CVE-2026-20452 CVSS : 8.0 HOCH CWE : CWE-122 — Heap-basierter Pufferüberlauf Subkomponente : wlan...
CVE-2020-35682
CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilità di bypass dell'autenticazione durante il login SAML in ServiceDesk Plus. Come descritto da ManageEngine. Se l'installazione di ServiceDesk Plus 11134 presa di mira ha il login SAML abilitato e disponi delle credenziali di un utente con...
CVE-2023-6246
Getestet auf Standard-Fedora-WS 38...
hm-surf
HM-Surf-Evaluator Bewertet die Anfälligkeit gängiger macOS-Browser gegenüber CVE-2024-44133. Enthält außerdem das HTML, das einen Screenshot aufnimmt und ihn zusammen mit der Standortermittlung herunterlädt. Verwendung - Evaluator Um den Evaluator auszuführen, der CVE-2024-44133 auf allen gängige...
lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce
CVE-2026-8836 — lwIP SNMPv3 Stapelüberlauf-PoC Proof-of-Concept-Exploit für CVE-2026-8836, einen kritischen stackbasierten Pufferüberlauf im SNMPv3-USM-Handler von lwIP. Schwachstelle CVE : CVE-2026-8836 CVSS : 9.8 Kritisch Komponente : snmpparseinboundframe in src/apps/snmp/snmpmsg.c Grundursach...
CVE-2024-43630-POC
CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...
Modlishka
..Modlishka.. Modlishka è uno strumento open-source per penetration testing che funge da proxy man-in-the-middle. Introduce un nuovo approccio tecnico alla gestione del flusso di traffico HTTP basato su browser, consentendo di fare da proxy in modo trasparente al traffico verso destinazioni...
llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection
CVE-2026-58116 — RCE nella WebUI di LLaMA-Factory tramite trustremotecode Prova di concetto per CVE-2026-58116 CVSS 9.8 Critico: esecuzione remota di codice in LLaMA-Factory = v0.9.5. La WebUI di LLaMA-Factory imposta in modo hardcoded trustremotecode=True quando carica un modello...