Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

CVE-2024-21626

CVE-2024-21626 POC Requisiti runc 1.1.0 = 1.1.11 Installazione dell'ambiente vulnerabile Distribuire una VM con Ubuntu 20.04 e scaricare Docker seguendo la loro guida root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Sostituire la versione 'runc' patchata in Docker con una vulnerabile...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

libssh-scanner

libssh scanner: CVE-2018-10933. Scansiona i server vulnerabili a CVE-2018-10933 in base al banner di ssh. Questo scanner si basa sul lavoro di Leap Security. USO root@kitploit: libssh-scan...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por enquanto é uma cópia POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análise O exploit usa o payload simples: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

impacket

Impacket Copyright © Fortra, LLC e suas empresas afiliadas. Todos os direitos reservados. O Impacket foi originalmente criado pela SecureAuth e agora é mantido pela Core Security da Fortra. Impacket é uma coleção de classes Python para trabalhar com protocolos de rede. O Impacket é focado em...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect vor Version 4.4.1 ist anfällig für nicht authentifizierte Remote-Codeausführung. Beachten Sie, dass diese Schwachstelle durch die unvollständige Behebung von CVE-2023-37679 verursacht wird. ERSTENS: ICH ÜBERNEHME KEINE VERANTWORTUNG FÜR DAS, WAS DU...

CVE-2014-3120

CVE-2014-3120...

CVE-2021-21315-POC

CVE-2021-21315-POC...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

L'obiettivo di questo progetto era condurre un audit di sicurezza di un blog recentemente lanciato da Ackme Support Incorporated, identificando eventuali vulnerabilità critiche prima che il sito venga reso pubblico. Il compito prevedeva di trovare un modo per eseguire codice in remoto e ottenere...

IIS-Raid

IIS-Raid IIS-Raid è un modulo IIS nativo che abusa dell'estendibilità di IIS per compromettere il server web ed eseguire azioni personalizzate definite da un attaccante. Documentazione Una volta installato, IIS-Raid elabora ogni richiesta e metodo, verifica se l'header X-Password esiste e lo...

xnuspy

xnuspy Saída do log do kernel após compilar e executar example/open1hook.c xnuspy é um módulo do pongoOS que instala uma nova chamada de sistema, xnuspyctl, que permite interceptar funções do kernel a partir do espaço do usuário. Suporta iOS 13.x, iOS 14.x e iOS 15.x no checkra1n 0.12.2 e...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

juicy-potato

Juicy Potato abuso dei privilegi d'oro Una versione zuccherata diRottenPotatoNG, con un po' di succo, ovvero un altro strumento di Escalation dei Privilegi Locali, da Account di Servizio Windows a NT AUTHORITY\SYSTEM Riepilogo RottenPotatoNG e le sue varianti sfruttano la catena di escalation dei...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

MINI-4V28-8X54-JF37

Bulletin has no description...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...