file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

riskootext4shell

riskootext4shell Script text4shell per text coomons =1.10 CVE-2022-33980 La libreria Apache Commons Text è una libreria alternativa alle funzionalità native del JDK di Java. Versioni precedenti alla 1.10.0 di Apache Commons Simile a CVE-2022-33980 root@kitploit: python3 text4shell.py -u...

CVE-2023-23488-pmpro-2.8

Dockerizzazione di una Vulnerabilità: CVE-2023-23488 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato in cui la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Paid Memberships Pro...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilità di Cross Site Scripting XSS in NetAdmin IAM Descrizione Il sistema NetAdmin IAM versione 4.0.30319 presenta una vulnerabilità di Cross Site Scripting XSS nell'endpoint /BalloonSave.ashx, dove è possibile iniettare un payload dannoso nel campo Content=. Qualsiasi...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Dettaglio Il mio blog Informazioni Vulnerabilità: Creazione di uno script temporaneo in una directory con permessi non sicuri Gravità: Da media ad alta Vettore: Macchina locale Windows Complessità dell'attacco: Bassa Privilegi richiesti: Bassi...

CVE-2023-23752

CVE-2023-23752 Uno script bash che sfrutta gli endpoint vulnerabili dell'API Joomla! 4.0 - 4.2.7 tramite l'uso di curl e automazione. Ambiente di test Tryhackme: https://tryhackme.com/r/room/joomify...

cve-2019-16097

cve-2019-16097 1. Aggiungi gli URL da testare in urls.txt 2. Esegui lo script cve-2019-16097 in ambiente python3 python3 cve-2019-16097.py 3. Dopo il completamento del test batch, controlla nella cartella results gli URL in cui l'account è stato scritto con successo...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Esecuzione Remota di Codice Autenticata 2.8.6, 2.9.6, 2.10 AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ottenuto il permesso scritto di effettuare test...

ghosttester

Script di test per la vulnerabilità GHOST di Glibc CVE-2015-0235 Un piccolo script che ho trovato per testare la vulnerabilità GHOST di Glibc CVE-2015-0235. L'uso è molto semplice. Clona o scarica lo script sul tuo server/desktop e avvialo in questo modo: Debian/Ubuntu root@kitploit: gcc...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...

CVE-2024-24590

CVE-2024-24590 La deserializzazione di dati non fidati può verificarsi nelle versioni da 0.17.0 a 1.14.2 dell'SDK client della piattaforma ClearML di Allegro AI, consentendo a un artefatto caricato malevolmente di eseguire codice arbitrario sul sistema di un utente finale quando viene interagito...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

better-poc-for-CVE-2018-15133

PoC migliore per CVE-2018-15133 Un PoC automatizzato per CVE 2018-15133 Tutti i crediti vanno a kozmic che ha realizzato il PoC originale di CVE 2018-15133 Questo è solo uno script di automazione che ho creato mentre lavoravo su una macchina di laboratorio con questa vulnerabilità, perché non...

citrixvulncheck

citrixvulncheck Uno script per cercare la vulnerabilità CVE-2019-19781 all'interno di un dominio e dei suoi sottodomini...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2019-1218

CVE-2019-1218 Vulnerabilità di Spoofing in Outlook iOS Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe...

CVE-2020-25540

cve-2020-25540 Questo script viene utilizzato per lo sfruttamento della vulnerabilità di lettura arbitraria dei file nelle versioni v5 e v6 di ThinkAdmin ==L'endpoint API può variare tra le diverse versioni alcune basate su sviluppi secondari dell'ThinkAdmin originale== L'endpoint della versione...

CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

shodan-CVE-2018-15473

Ecco uno script semplice per testare l'exploit CVE-2018-15473 su 100 indirizzi IP referenziati da Shodan. I nomi utente testati sono contenuti in users.txt Il file da eseguire è main.py. Funziona su Linux e devi ottenere la tua chiave API da www.shodan.io I risultati appaiono solo sull'output...