CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...

CVE-2020-11651

CVE-2020-11651 PoC per CVE-2020-11651 Richiede Python3 testato su 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP o...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Blind SQL injection da subscriber+ Requisiti sqlmap installato e un nome utente e password validi con subscriber+ Utilizzo root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this...

Rainstorm

BadBash è uno strumento di exploit RCE per CVE-2014-6271. La versione base controlla solo il sito HTTP CGI e fornisce solo una reverse shell netcat sulla porta 1234. Sviluppatore : Andy Yang Versione : 0.1.0 Licenza : GPLv3...

CVE-2019-11395

CVE-2019-11395 Panoramica Questo Proof of Concept PoC dimostra una vulnerabilità di Buffer Overflow in MailCarrier 2.51, che consente ad attaccanti remoti di eseguire codice arbitrario tramite una stringa lunga. La vulnerabilità può essere sfruttata utilizzando i seguenti processi: SMTP RCPT TO...

CVE-2024-5084

Hash Form 9.9.1 Exploit della vulnerabilità di upload di file Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione 'fileuploadaction' in tutte le versioni fino alla 1.1.0...

cve-2017-0263-poc

cve-2017-0263-poc poc per 0263...

CVE-2017-0505-mtk

Este repositorio nao tem um README...

CVE-2021-26714

CVE-2021-26714 Vulnerabilità di Directory Traversal nel portale Enterprise License Manager in Mitel MiContact Center Enterprise precedente alla versione 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

POC_CVE-2020-2883

POCCVE-2020-2883 POC per CVE-2020-2883 Usalo con il Server CVE-2020-2555 POC v2 OK POC v1+v3 in lavorazione...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

CVE-2023-23397

CVE-2023-23397 Dettagli della vulnerabilità 🚨💻 Microsoft ha recentemente risolto una serie di vulnerabilità di sicurezza critiche, inclusa questa vulnerabilità zero-day: CVE-2023-23397. Il Common Vulnerability Scoring System CVSS ha assegnato un punteggio di 9,8 a questa vulnerabilità...

GitStackRCE

GitStackRCE GitStackRCE vulnerabilità CVE-2018-5955 EXP...

CVE-2022-29464

CVE-2022-29464 Introduzione La vulnerabilità critica WSO2 CVE-2022-29464 è stata scoperta da Orange Tsai. Il difetto è un upload arbitrario di file non autorizzato e senza vincoli, che consente a utenti non autorizzati di inviare file JSP malevoli ai server WSO2 e ottenere l'esecuzione remota di...

dcpwn

dcpwn uno script dipendente da impacket che sfrutta CVE-2019-1040, con codice in parte preso in prestito da quei ricercatori di sicurezza che vorrei ringraziare. dando un'occhiata più da vicino scoprirai che la tecnica stessa per utilizzare la vulnerabilità è leggermente diversa da quanto...

Chrome-CVE-2024-2887-RCE-POC

Visão geral do Chrome-CVE-2024-2887-RCE-Poc Nome da vulnerabilidade: Google Chrome Type Confusion Tipo de ameaça: Execução de código Probabilidade de exploração: Alta Estado do PoC: Público Estado de exploração ativa: Não divulgado Estado do EXP: Público Estado dos detalhes técnicos: Público Isso...

huawei-unlock

Questo repository non contiene un README...

CVE-2025-24011-PoC

Proof of concept per CVE-2025-24015 basata su https://github.com/advisories/GHSA-hmg4-wwm5-p999 Questo strumento è stato testato su Umbraco versioni 15.1.1 e 13.7.2 su Ubuntu 24.04.2 LTS Gli username in Umbraco sono per quanto ho capito indirizzi email. Questo strumento accetta un elenco di...