CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE per Grafana Corretto Questa è una versione corretta del proof-of-concept exploit per CVE-2024-9264 , una vulnerabilità critica di esecuzione remota di codice in Grafana tramite espressioni SQL e DuckDB. 🔗 Avviso originale: Grafana Security Release ❌ PoC originale: No...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Descrizione Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sulle installazioni interessate di kubernetes/ingress-nginx. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella gestion...

cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 poc per kernel 3.18 Basato sul POC di Maddie Stone da https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 Credenziali Hardcoded CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as describe...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Questo è uno script di rilevamento delle vulnerabilità di OpenSSL per CVE-2022-2274...

CVE-2021-4034-PoC

Questo repository non contiene un README...

CVE-2022-36779

CVE-2022-36779 codice exploit per iniezione di comandi del sistema operativo non autenticata su router cellulare industriale Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.htm...

Detection-and-Mitigation-script-for-CVE-2021-42717

Script di rilevamento e mitigazione per CVE-2021-42717 Script di rilevamento e mitigazione per CVE-2021-42717 - Vulnerabilità DoS di ModSecurity nell'analisi JSON ModSecurity 3.x fino alla 3.0.5 gestisce erroneamente oggetti JSON eccessivamente annidati. Oggetti JSON costruiti con nidificazione d...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Descrizione Il modulo kernel Open vSwitch consente un controllo flessibile dallo spazio utente sull'elaborazione dei pacchetti a livello di flusso su dispositivi di rete selezionati. Può essere utilizzato per implementare uno switch Ethernet semplice, il...

PoC-CVE-2024-24035

CVE-2024-24035 Titolo Il SIL 3.1 è vulnerabile a Cross Site Scripting XSS nel parametro "hmessage". Data: 2024-01-14 Autore: Elizeu Das Dores Homepage del fornitore: https://www.setorinformatica.com/ Versione: 3.1 POC CVE-2024-24035 Il parametro "hmessage" è vulnerabile a DOM Based Cross Site...

CVE-2021-40444--CABless

Versione CABless di CVE-2021-40444 Aggiornamento: Codice modificato in modo da non dover fare affidamento sugli archivi CAB il file "index.html" che attiva l'esecuzione del payload conterrà solo 1 linea di codice, all'interno del tag 'script': È fornito un articolo in formato PDF. Aggiornamento:...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 - LFI non autenticato Utilizzo root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - LFI non autenticato opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL del...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di codice Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di...

CVE-2020-8554

Creare un cluster Kubernetes root@kitploit: kind create cluster --config ./kind.yaml Il cluster deve avere certmanager: https://cert-manager.io/docs/installation/kubernetes/ Testare la vulnerabilità root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name:...

ThemeBleedPy

Un enorme ringraziamento a gabek per il PoC iniziale in C, e per aver effettivamente trovato questa CVE, questo è un remake del suo codice in python, riutilizzando i suoi file stage. Per vedere il PoC iniziale visita la sua pagina qui: https://github.com/gabe-k/themebleed ThemeBleedPy Una proof o...

cve-2023-22515-exp

cve-2023-22515-exp Script di exploit in Python per cve-2023-22515 Parametri: root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST Specifica l'URL -U USERNAME, --username USERNAME Specifica il nome utente -PW PASSWORD, --password PASSWORD Specifica la password -E EMAIL,...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework per Dubbo 2.7.3 La nostra analisi completa è disponibile su https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Nota che questo non è un exploit ; è una catena di gadget POC utilizzata in un exploit per...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

CVE-2018-16711

CVE-2018-16711 Codice PoC per CVE-2018-16711 Puoi trovare maggiori informazioni @ https://downwithup.github.io/CVEPosts.html Software Vulnerabile Download @: https://www.iobit.com/en/advancedsystemcarefree.php...

CVE-2020-11651

CVE-2020-11651 Uno script che sfrutta SaltStack CVE-2020-11651 e CVE-2020-11652 per aggiungere nuovi utenti a un master Salt vulnerabile inserendo voci in /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...