CVE-2024-52510

POC di bypass di X-E2EE-SIGNATURE di Nextcloud Riepilogo Durante il normale funzionamento del protocollo E2EEv2 di Nextcloud, i client firmano crittograficamente i metadati delle cartelle prima di caricarli sul server. Questo garantisce che i metadati non siano stati manomessi quando vengono...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 è una vulnerabilità che colpisce Apache ShardingSphere ElasticJob-UI 3.0.0 e versioni precedenti, la vulnerabilità porta a Privilege Escalation. Inoltre, abusando dei privilegi elevati, è possibile effettuare un attacco JDBC e ottenere RCE. Puoi leggere l'analisi del...

CVE-2024-21626

PoC di CVE-2024-21626 Leggi il mio articolo completo per una spiegazione dettagliata qui. Articolo correlato Durante l'indagine su CVE-2024–21626 , ho scoperto una vulnerabilità trascurata nelle versioni precedenti di Docker e runC. Per saperne di più su ciò che ho trovato, leggi il seguente...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descrizione Questo repository contiene uno script Python per sfruttare una vulnerabilità in Flowmon che consente di ottenere una reverse shell sul sistema target. Lo sfruttamento sfrutta un difetto nell'endpoint service.pdfs/confluence per eseguire comandi...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Generatore di Payload per l'Evasione della Sandbox Js2Py Questo script genera un payload JavaScript che può essere valutato da Js2Py in ambienti vulnerabili dove gli internals di Python sono esposti tramite wrapper di oggetti. Utilizzo Esecuzione di base di un comando:...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione sfruttando la funzionalità di js2py. uso Utilizzo di CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string...

PrintNightmare

PrintNightmare Ecco un progetto che aiuterà a combattere la falla di sicurezza di Windows PrintNightmare! CVE-2021-34527 Devi sapere che Microsoft ha rilasciato una patch per questa falla, ma non è completamente funzionante e contrasta solo l'RCE Remote Code Execution, mentre l'LPE Local Privileg...

CVE-2025-46408

CVE-2025-46408 Verifica del nome host impropria nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-297: Validazione impropria del certificato con host non corrispondente CVSS : 9.8 CRITICO Stringa vettore :...

blogpost_cve-2018-19987-analysis

Analisi di CVE-2018-19987 Iniezione di comandi OS D-Link Ciao a tutti! In questo breve post del blog analizzerò una rapida analisi che ho svolto per comprendere meglio i dettagli dietro CVE-2018-19987. All'inizio ho cercato questa CVE perché pensavo che non ci fossero informazioni pubbliche o...

airborn-IOS-CVE-2025-24252

Vulnerabilità "Airborne" di iOS - Estrattore di Artefatti di Log Questo script è progettato per aiutare a identificare potenziali tracce del set di vulnerabilità "Airborne" che colpiscono principalmente il protocollo AirPlay di Apple interrogando i log di sistema iOS da un bundle .logarchive...

CVE-2024-22120-RCE-with-gopher

Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Scenario di Esempio Hai identificato un server Zabbix in esecuzione sull'IP 192.168.1.100 e hai accesso a un utente con privilegi limitati con i seguenti dettagli: ID sessione sid: d82bf6715e1d3c1f25 ...

CVE-2022-0169

CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery Questo è un semplice proof-of-concept PoC in Python per CVE-2022-0169 , una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery. Cosa fa Controlla la versione di WordPress se disponibile Sfrutta l'endpoint vulnerabile...

reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

CVE_2023_20198_Detector

CVE202320198Detector Questo script può identificare se i dispositivi Cisco IOS XE sono vulnerabili a CVE-2023-20198. Lo script accetta come input un file csv con tutti gli indirizzi IP dei dispositivi che si desidera controllare. Di default, lo script cerca un file chiamato "devices.csv"; puoi da...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Proof of Concept PoC per la vulnerabilità DoS HTTP/2 di Apache Tomcat CVE-2025-31650 Questo script provoca una condizione di esaurimento della memoria in Apache Tomcat inviando intestazioni priority malformate su HTTP/2. 🎯 Versioni Affette Apache Tomcat 9.0.76 –...

CVE-2017-8570

Uso: Dopo aver scaricato lo script, modifica attackip con l'IP di kali, LPORT con la porta su cui msf deve mettersi in ascolto e DIR con una directory vuota a piacere. Concedi allo script i permessi 777 root@kitploit: chmod 777 auto Quindi esegui lo script root@kitploit: ./auto Quindi, nella...

CVE-2017-0213

CVE-2017-0213 Ho utilizzato il codice fornito dal Google Project Zero Team qui: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Le modifiche che ho apportato permettono al programma di chiamare un powershell oneliner che mi darà un agente Empire sul target. Lo userò per...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı Questo progetto è un semplice strumento che consente agli utenti di eliminare permanentemente i file specificati. Il programma sovrascrive il file selezionato con dati casuali, ne modifica il contenuto e poi lo cancella, rimuovendo di fatto...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE di Nmap per scaricare /etc/passwd da un sistema remoto sfruttando la vulnerabilità Solarwinds CVE-2023-23333 Salva lo script in un file chiamato solar-CVE-2023-23333.nse. Per eseguire lo script, puoi usare l'opzione --script-args di Nmap per fornire il...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Può essere utilizzato per scansionare diversi target vulnerabili a CVE-2005-1794. Crediti a @daveysec e al suo script originale disponibile su https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Dichiarazione di non...