CVE-2022-48197

CVE-2022-48197 Poiché Yahoo non aggiorna più il progetto secondo questo annuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, ho deciso di divulgare qui le vulnerabilità: L'applicazione presenta numerose vulnerabilità di XSS riflesso praticamente nella maggi...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross Site Scripting persistente CVE-2022-33098 Indice 1. Panoramica 2. Descrizione dettagliata 3. Prova di concetto 4. Soluzione 5. Cronologia della divulgazione 6. Riferimenti 7. Crediti 8. Note legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting persistente ...

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata agli amministratori per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare l'ID di un...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANALISI DEL SISTEMA Identificazione della superficie d'attacco dall'ambiente Docker Partiamo da ciò che è in esecuzione nell'ambiente. Elenchiamo tutti i container attivi: root@kitploit: docker ps Risultato: Il container p1/lab10:latest è in esecuzione ed espone 2 porte...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Rischio Critico | CVSS: 10.0 | 📅 Aggiornato: 17 Ott 2023 Panoramica: Uno scanner rapido e potente per rilevare vulnerabilità critiche nell'interfaccia web del software Cisco IOS XE. Proteggi il tuo sistema da accessi non autorizzati...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

INSTA_CYBER

Instagram-Hacker Questo è uno script per attacchi di brute force a Instagram. ATTENZIONE QUESTO È UN VERO STRUMENTO! 🌐 Instagram-Hacker 🔐 Uno script di attacco brute force destinato esclusivamente a scopi educativi e di hacking etico ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ 🚨 Questo strumento è...

OffensiveLua

Offensive Lua Offensive Lua è una raccolta completa di script per la sicurezza offensiva e red team scritti in Lua con FFI Foreign Function Interface. Questi script sfruttano la potenza e la flessibilità di LuaJIT su Microsoft Windows per eseguire operazioni avanzate di penetration testing e red...

CVE-2025-53770-scanner

CVE-2025-53770 Script Python per verificare la CVE-2025-53770...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Ciò significa che puoi registrare dei gestori handler con il parser prima di iniziare il parsing. Questi gestori vengono chiamati quando il...

call_map

Call Map .. default-role:: code Informazioni Call Map è uno strumento per navigare i grafi di chiamata in Python, con l'intenzione di supportare altri linguaggi. Di seguito è mostrata una schermata dopo aver eseguito callmap -m toolz e aver fatto clic su alcune funzioni. .. figure::...

CVE-2023-4596

CVE-2023-4596 Script PoC per CVE-2023-4596, esecuzione remota di comandi non autenticata tramite caricamento arbitrario di file. Video del PoC in uso Template Nuclei Articolo di notizie WordFence NVD Nist Riepilogo Una vulnerabilità critica è stata scoperta nel plugin WordPress Forminator, che...

cve-2024-4367-poc

CVE-2024-4367 POC per PDF.js POC per la vulnerabilità CVE-2024-4367 di PDF.js - Lo script pdf-modify.py può essere utilizzato per modificare i tuoi PDF e iniettare payload. Utilizzo 1. Assicurati che CVE-2024-4367-POC-base-placeholder.pdf sia nella directory di lavoro. 2. Decommenta/modifica la...

CVE-2026-9830

CVE-2026-9830 PoC di valutazione dell'API BookingPress Pro Questo repository contiene un proof of concept in Python per validare un'esposizione non autenticata segnalata dell'API REST di BookingPress Pro. Una risposta positiva può contenere informazioni su prenotazioni e clienti, che possono...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guida all'Escalation dei Privilegi CVE-2025-6018 + CVE-2025-6019 Cinese 📋 Passaggi rapidi per lo sfruttamento Passaggio 1: Preparare l'immagine XFS macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

CVE-2022-1175

CVE-2022-1175 Gitlab Stored XSS, kann in einem Issue eines Projekts platziert werden, entweder in einem eigenen oder in einem fremden. Ermöglicht Angriffe wie das Erstellen und Stehlen eines Personal Access Tokens PAT von jedem, der ein Issue besucht. PATs können dann vollen Gitlab-API-Zugriff al...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatico - Guida all'Uso Cosa Fa Questo Script Automatizza l'intera catena di account takeover in 4 gruppi di richieste HTTP: 1. Verifica della Vulnerabilità - Conferma che il target è vulnerabile 2. Enumerazione Email - Estrae l'email dell'amministratore tramite oracle...