CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descrição sugerida: O aplicativo versão do servidor: 7.0.5 Seafile é vulnerável a XSS persistente por meio da funcionalidade de compartilhamento de bibliotecas. Informações adicionais: Seafile é uma solução de código aberto, auto-hospedada, para...

libmsm_cameraconfig_exploit

Codice originale scritto da @tewilove http://pastebin.com/8BPCDc4i...

CVE-2025-0108

Salva questo script come paloaltocve20250108.nse, quindi esegui il seguente comando Nmap: nmap --script paloaltocve20250108.nse -p 80,443 oppure per una lista di target: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS riflesso Exploit Title: Home Owners Collection Management System 1.0 - XSS riflesso Data: 2022-05-06 CVE: CVE-2022-28078 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore: https://www.sourcecodester.com/ Link del...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica tutti i componenti log4j su tutti i server Windows, intero dominio, può essere multi-dominio. CVE-2021-44228 Scalabile fino a 1.000+ server Windows, 250+ server alla volta. 1k server hanno richiesto circa 1 ora e mezza. Apache log4j CVE-2021-44228 Versione per...

CVE-2018-18925

CVE-2018-18925 Sfruttamento di CVE-2018-18925, una Remote Code Execution contro lo strumento Git self-hosted: Gogs. Gogs si basa sul framework Macaron. Il sistema usato per gestire la sessione è molto simile a quello che fa PHP. L'identificatore di sessione nel cookie è mappato a un file sul...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL Expression Injection MongoDB è un database NoSQL orientato ai documenti, scalabile e flessibile, utilizzato per l'archiviazione di grandi volumi di dati. Invece di usare tabelle e righe come nei tradizionali database relazionali, MongoDB utilizza collezioni...

CVE-2021-33739_PoC_Analysis

Questo è ciò che ho analizzato e studiato sulla PoC di CVE-2021-33739. Puoi ottenere tutte le risorse complete da qui: https://github.com/freeide2017/CVE-2021-33739-POC...

CVE-2021-40531

CVE-2021-40531 Dieser Proof-of-Concept in Aktion. Sketch ist eine beliebte UI/UX-Design-App für macOS. Dieser Beitrag behandelt eine Sicherheitslücke in Sketch, die ich im Juli entdeckt habe, CVE-2021-40531. In seiner einfachsten Form handelt es sich um eine Umgehung der macOS-Quarantäne, aber im...

CVE-2019-11932

CVE-2019-11932 Modifica l'indirizzo di ascolto quello dell'attaccante e la porta di ascolto nel file exploit.c Codice hexa seguente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compila il codice : gcc -o exploit egiflib.c exploit.c Esegui il file compilato ./exploit exploit.gif copia/incolla...

CVE-2019-11043

CVE-2019-11043 Python exp per CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilizzo: root@kitploit: python3 main.py -u http://iptopage/index.php Se hai successo, vedrai: root@kitploit: Base status code is 200...

CVE-2019-13272

CVE-2019-13272 Exploit di root locale per Linux Linux 4.10 5.1.17 PTRACETRACEME root locale CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which...

CVE-2025-29927

CVE-2025-29927 Scanner di Bypass del Middleware Next.js CVE-2025-29927 CVE-2025-29927 è uno strumento di sicurezza specializzato per rilevare la vulnerabilità di bypass del middleware di Next.js CVE-2025-29927 che interessa le versioni di Next.js dalla 11.1.4 alla 15.2.2. Questa vulnerabilità...

Magento-CVE-2016-4010

Analisi e sfruttamento della vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010 0x00 Premessa Il 17 maggio, il ricercatore di sicurezza Netanel Rubin ha reso pubblica una vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010. Ques...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE è uno strumento di pentesting che sfrutta per identificare rapidamente vulnerabilità nei dispositivi connessi a Internet. Aiuta i professionisti della sicurezza a rilevare e valutare in modo efficiente le falle di sicurezza. Inoltre, integra per la ricerca di...

cve-2019-5736-poc

Per eseguire: 1. modifica il comando poc in stage2.c 2. costruisci docker docker build -t cve . 3. esegui docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. fai il backup di docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. nel docker...

flopz

Flopz - Firmware Liberation in Python Flopz è un toolkit assembler scritto in puro Python. Usalo per: Creare shellcode per sistemi embedded Patchare dinamicamente grandi collezioni di binari Strumentare immagini firmware, per debugging e fuzzing Attualmente, Flopz supporta: ARM: Modalità Thumb PP...

CVE-2020-16898-Bad-Neighbor

سياسة بسيطة للكشف عن CVE-2020-16898: الجار السيئ الوظائف التالية التي يوفرها السكريبت :: 1 يتحقق السكريبت من الاستدلال الموصوف هنا: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ التثبيت root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor أ...

CVE-2019-6690

Zusammenfassung Es ist ein einfacher PoC für eine unzureichende Eingabevalidierung in python-gnupg 0.4.3 CVE-2019-6690. Anfällig python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 Behebung Benutzer sollten auf 0.4.4 aktualisieren Testumgebung...