CVE-2023-23752

CVE-2023-23752 Descrizione Questo repository contiene script Python e Bash che fungono da port della Proof of Concept PoC originale scritta in Ruby per la vulnerabilità CVE-2023-23752 in Joomla! CMS versioni 4.0.0 fino alla 4.2.7 creata da 'noraj' Alexandre ZANNI. È stata identificata una falla n...

CVE-2024-40512

CVE-2024-40512 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMReporting.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMReporting.asmx. Versione...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione Remota di Codice su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come usarlo ? root@kitploit: sudo apt install git git clone...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creare-un-Ambiente-Docker-Vulnerabile-CVE-2023-30212- Scarica i file dal mio repository usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ora per impostare l'immagine docker Creazione dell'immagine docker usa il comando sudo docke...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

cve-2019-17497

CVE-2019-17497 Dettagli CVE PDF-XChange Editor precedente alla versione 8.0.330.0 presenta una vulnerabilità di furto di hash NTLM SSO tramite file FDF o XFDF appositamente predisposti un problema correlato a CVE-2018-4993. Ad esempio, un hash NTLM viene inviato per un collegamento a...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Problema in Apache Pluto 3.0.0 nella logica di autorizzazione che permette all'attaccante di caricare file dannosi alterando i metodi HTTP. Script scritto in python3. Uso: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

test_CVE-2023-36025

Questo repository non contiene un README...

CVE-2006-3392

CVE-2006-3392 Sulla vulnerabilità È stata segnalata una vulnerabilità in Webmin e Usermin che può essere sfruttata da utenti malintenzionati per divulgare informazioni potenzialmente sensibili. La vulnerabilità è causata da un errore non specificato nella gestione di un URL. Può essere sfruttata...

CVE-2021-3291

CVE-2021-3291 ricostruisci cve...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina vulnerabilità zero-day CVE-2022-30190 Vettore di attacco root@kitploit: MS-MSDT Follina è una vulnerabilità che consente l'esecuzione remota di codice quando i documenti Word vengono aperti nell'Applicazione WordPad. Nota: uno strumento simile è disponibile ...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2023-33246

CVE-2023-33246 Modifica props.setProperty ed esegui il comando...

CVE-2019-14287-IT18030372-

CVE-2019-14287-IT18030372- Vulnerabilità di bypass della policy di sicurezza di Sudo...

CVE-2018-9995_check

CVE-2018-9995check Rilevamento batch delle telecamere della serie DVR Utilizzo: python CVE-2018-9995.py host.txt Il contenuto di host.txt può essere 8.8.8.8:8080 oppure www.baidu.com; dopo l'esecuzione dello script, gli host che utilizzano telecamere della serie DVR vengono salvati nel file...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - RCE del plugin Social Warfare per WordPress Questo repository contiene un exploit Python funzionante per CVE-2019-9978, una vulnerabilità di esecuzione di codice remoto nel plugin Social Warfare per WordPress versione = 3.5.2. Descrizione Il parametro swpdebug in admin-post.php...

CVE-2020-10239

Realizzato da HK CVE-2020-10239: Controllo di accesso errato nel campo SQL comfields - RCE PoC Versione interessata: core di Joomla dalla 3.7.0 alla 3.9.15 Requisito utente: account Manager livello più basso nel back-end Accesso ottenuto: cambia il tuo account da Manager a Superadmin, quindi...

pwnkit

CVE-2021-4034 Introduzione Questo è un exploit per la vulnerabilità CVE-2021-4034, nota anche come pwnkit, scoperta da Qualys. Utilizzo Compilazione root@kitploit: $ make oppure root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Test root@kitploit: $ make test oppure...