Lucene search
+L

775699 matches found

Kitploit
Kitploit
added 2026/08/26 10:17 p.m.2 views

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Software Version 1.05SSG Vulnerabilità di accesso non autenticato Descrizione L'accesso non autenticato nella configurazione predefinita del D-Link DWR-M972V versione software 1.05SSG consente a un attaccante anonimo di accedere al router e caricare script backdoor...

9.8CVSS8.7AI score0.02497EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.2 views

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

7.5CVSS6.5AI score0.76875EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.3 views

CVE-2026-45321-Tanstack

Simulazione di Attacco alla Supply Chain — CVE-2026-45321 TanStack Laboratorio didattico per comprendere gli attacchi alla supply chain npm, l'abuso di CI/CD e l'esecuzione di codice al momento dell'installazione Disclaimer Questo progetto è stato creato esclusivamente per: apprendimento della...

9.6CVSS8.9AI score0.02342EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.3 views

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...

7.3CVSS5.2AI score0.00361EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.2 views

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

6.5CVSS7.5AI score0.84108EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.2 views

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Estas são ferramentas para escanear seus workflows e logs do GitHub em busca de possíveis ações maliciosas associadas ao CVE-2025-30066. Elas verificam um conjunto de ações conhecidas do GitHub consideradas arriscadas e um trecho de código suspeito embutido...

8.6CVSS8.5AI score0.69794EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.5 views

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

9.8CVSS5.2AI score0.00561EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 10:17 p.m.2 views

CVE-2022-41352

PoC CVE-2022-41352 Come funziona questo metodo di rilevamento? Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration ZCS 8.8.15 e 9.0; il template controlla le seguenti versioni: root@kitploit: - "8.8.15" - "9.0" Come eseguo questo script? 1. Scarica Nuclei da qui 2...

9.8CVSS9AI score0.95478EPSS
SaveExploits7References1
NVD
NVD
added 2026/08/26 10:16 p.m.5 views

CVE-2026-77317

SeaweedFS is a distributed storage system for files and blobs. In versions from 3.88 through 4.39, the SFTP server evaluates configured path permissions with a literal string-prefix comparison, so a user scoped to a path is also granted the same access to any sibling path whose name merely begins...

8.1CVSS
SaveExploits0References2
NVD
NVD
added 2026/08/26 10:16 p.m.5 views

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

8.6CVSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/26 10:16 p.m.3 views

IPGhost

IPGhost IPGhost è un potente strumento per ethical hacker. Ti aiuta a rimanere privato e anonimo online utilizzando la rete Tor. Questo strumento cambia automaticamente il tuo indirizzo IP, rendendo difficile per chiunque tracciare le tue attività online. Caratteristiche Installazione automatica...

5.3AI score
SaveExploits0
NVD
NVD
added 2026/08/26 10:16 p.m.5 views

CVE-2026-45694

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

5.4CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 10:15 p.m.1 views

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...

9.8CVSS8.2AI score0.9466EPSS
SaveExploits24References2
Kitploit
Kitploit
added 2026/08/26 10:15 p.m.3 views

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

7.5CVSS7.3AI score0.01921EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 10:15 p.m.3 views

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...

6.1CVSS6.7AI score0.54026EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/08/26 10:14 p.m.3 views

CVE-2021-45901

CVE-2021-45901 ServiceNow - Benutzernamen-Enumeration PoC-Code enumSNOWUsers.py - SNOW-Benutzer-Enumerator Titel Benutzernamen-Enumeration-Schwachstelle in der ServiceNow-Anwendung gefunden Veröffentlicht: Version: 1.0 Anbieter: ServiceNow Produkt: ServiceNow https://www.servicenow.com/ Betroffen...

5.3CVSS5.7AI score0.14316EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/26 10:14 p.m.3 views

CVE-2024-6529

Prova di Concetto PoC per Vulnerabilità nei Plugin WordPress Questo repository contiene script di Prova di Concetto PoC per varie vulnerabilità scoperte in diversi plugin WordPress. Questi script dimostrano come un attaccante può sfruttare queste vulnerabilità per eseguire azioni dannose. Indice...

7.1CVSS5.1AI score0.00958EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 10:14 p.m.4 views

oregami

Oregami """ A cosa serve questo registro? Hmm.. Lo rinominerò semplicemente in veryuniquename, farò una ricerca testuale e troverò tutti i riferimenti! Ok.. Aspettando che la ricerca finisca.. da un momento all'altro.. Fatto! Ora devo solo capire quale dei risultati della ricerca sia rilevante pe...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 10:14 p.m.5 views

StegaStamp

StegaStamp: Collegamenti Ipertestuali Invisibili in Fotografie Fisiche Pagina del Progetto CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Università della California, Berkeley Introduzione Questo repository è un rilascio del codice per il rapporto ArXiv disponibile qui. Il progetto esplora la...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 10:13 p.m.2 views

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

5.4AI score
SaveExploits0
Rows per page
Query Builder