111 matches found
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 beliebige Datei-Lese-Schwachstelle CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...
CVE-2021-41773
CVE-2021-41773 Un semplice script bash POC per la vulnerabilità di Path Traversal & RCE in Apache 2.4.49 Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Poi esegui lo script: root@kitploit: $ ./exploit.sh Avvertenza Questo strumento è solo a scopo educativo. Non mi...
CVE-2024-38063
CVE-2024-38063 PoC | DKob & N3TCR4SH Übersicht Dieses Skript ist ein Proof of Concept PoC für die Ausnutzung von CVE-2024-38063. Es erzeugt und sendet bösartige fragmentierte IPv6-Pakete mit spezifischen Zieloptionen, um einen Kernel anzugreifen, was potenziell einen Denial-of-Service oder...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...
cve-2023-43208-poc
Script PoC per Mirth Connect Semplice script Python per la ricerca sulla sicurezza relativa alle vulnerabilità di Mirth Connect. Importante Utilizza questo progetto solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione scritta al test. Il testing non autorizzato è illegale. File...
CVE-2021-21239
CVE-2021-21239 Questo è uno script PoC per sfruttare la vulnerabilità xmlsec CVE-2021-21239 Per usare questo script puoi creare l'immagine docker oppure fornire una chiave rsa tu stesso ed eseguirlo presupponendo che tu abbia xmlsec installato Informazioni sulla vulnerabilità:...
CVE-2021-22893_HoneyPoC2
CVE-2021-22893 QUESTO NON È UN VERO EXPLOIT È UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script Proof-of-Concept PoC per sfruttare Pulse Secure CVE-2021-22893. NON ESEGUIRE QUESTO. Utilizzo Consente RCE su Pulse Secure VPN root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...
Exploit for CVE-2026-9830
CVE-2026-9830 BookingPress Pro API Assessment PoC This reposi...
CVE-Web-Framework
Web Framework CVE Vulnerability Reproduction Testbed Warn...
PYSEC-2026-316 cobbler allows anyone to connect to cobbler XML-RPC server with known password and make changes
Summary utils.getsharedsecret always returns -1 - allows anyone to connect to cobbler XML-RPC as user '' password -1 and make any changes. Details utils.py getsharedsecret: def getsharedsecret - Unionstr, int: """ The 'web.ss' file is regenerated each time cobblerd restarts and is used to agree o...
Exploit for Incorrect Implementation of Authentication Algorithm in Google Android
CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass This directo...
Exploit for CVE-2026-33017
CVE-2026-33017 — Langflow Unauthenticated RCE PoC !CVEhttp...
Exploit for Code Injection in Craftcms Craft_Cms
CVE-Public - Vulnerability Proof-of-Concept Script Library...
Exploit for CVE-2023-24012
DDS Security Test This is a ROS 2 DDS security testing enviro...
Exploit for Improper Verification of Cryptographic Signature in Pysaml2_Project Pysaml2
CVE-2021-21239 This is a poc script to explot the xmlsec vu...
CodeCanyon Rise CRM 3.7.0 SQL Injection
CodeCanyon Rise CRM version 3.7.0 suffers from a remote SQL injection vulnerability that allows for authentication bypass. PROOF OF CONCEPT CVE: CVE-2024-8945 Exploit Title: RISE Ultimate Project Manager 3.7 sql injection POC Google Dork: N/A Date: September 19, 2024 Exploit Author: Jobyer Ahmed...
Exploit for CVE-2024-42327
Zabbix-CVE-2024-42327 RCE PoC...