42385 matches found
CVE-2024-36401
GeoServer Vulnerabilità di esecuzione remota di codice senza output CVE-2024-36401 opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL di destinazione; Esempio: python .py -u http://ip:port -f FILE, --file FILE Elenco di URL di destinazione; Esempio: python .py -f...
Docassemble_poc
Docassemblepoc Vulnerabilità di lettura arbitraria dei file in Docassemble CVE-2024-27292 python Docassemblepoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--'...
HFS2.3_poc
HFS2.3poc Execução remota de código não autenticado no HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...
Hydroph0bia
Questo repository non contiene un README...
php-cgi-Injector
PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...
CVE-2023-38831
CVE-2023-38831 Installazione Vagrant 2.4.0 root@kitploit: vagrant up...
linux-4.19.72_CVE-2022-29581
Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere visualizzate in diversi formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La...
cve-2023-29360
PoC für CVE-2023-29360 Exploit, der auf den MSKSSRV.SYS-Treiber abzielt Hinweis Wenn du coole Tricks & Tipps hast, die diesen Exploit verbessern würden, bin ich offen für Vorschläge : Danksagungen Thomas Imbert @masthoon von Synacktiv @Synacktiv...
Jquery-File-Tree-1.6.6-Path-Traversal
Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...
Windows-exploitation-BadBlue-2.7-CVE-2007-6377
Questo repository non contiene un README...
CVE-2024-37726-MSI-Center-Local-Privilege-Escalation
CVE-2024-37726 MSI Center Escalation dei privilegi locali - Vulnerabilità di sovrascrittura arbitraria di file...
CVE-2022-46484
CVE-2022-46484 La divulgazione di informazioni nei sondaggi protetti da password in Data Illusion Survey Software Solutions NGSurvey v2.4.28 e versioni precedenti consente agli aggressori di visualizzare la password per accedere e inviare sondaggi in modo arbitrario...
CVE-2017-1000028
CVE-2017-1000028 POC&EXP für GlassFish4.1.1 ohne 4.1.1. Param: -u:Für eine einzelne URL, aber ohne Ausgabe der /etc/passwd. -ut:Für eine einzelne URL, aber mit Ausgabe der /etc/passwd. -f:URLs aus der url.txt einlesen und prüfen, ob die URL anfällig ist. -c:Dies muss mit dem Parameter "-u"...
CVE-2020-28478--PoC
Questo repository non contiene un README...
CVE-2024-30088-
कमजोरी: CWE-367: Time-of-check Time-of-use TOCTOU Race Condition CVSS स्रोत: Microsoft CVSS: 3.1 7.0 / 6.3...
CVE-2017-0055-PoC
CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ CROSS-SITE-SCRIPTING Referenz: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Basis-Score: 6.1 Schweregrad: Mittel Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...
CVE-2025-4660
Description Un PoC per CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Questo è l'exploit stesso in cui puoi reindirizzare un agente verso un indirizzo IP specifico sotto il controllo dell'attaccante forescoutc2.py Una semplice implementazione di C2 che parla il linguaggio...
CVE-2020-1938
CVE-2020-1938 Scanner per CVE-2020-1938 Scanner? PoC? Chiamatelo come volete. Basta eseguirlo direttamente in un ambiente Python. Inserite l'indirizzo IP come indicato; si consiglia di usarlo a configurazione di Tomcat completata. Scanner è uno script rivisto, con l'aggiunta dell'input di più...
Drupalgeddon-Python3
Drupalgeddon Edizione Python3 Una riscrittura del POC per la CVE-2014-3704, realizzata come parte del mio training CPTS su HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conosciuta come Drupalgeddon, colpisce le versioni dalla 7.0 alla 7.31 ed è stata risolta nella...