CVE-2022-24086

CVE-2022-24086 Testato con: magento 2.4.3 e dati di esempio Immagine Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nome: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Sicherheitslücke für Remotecodeausführung Reproduktion des ProxyShell-Exploits https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Das ist KEINE Cyberwaffe, sondern nur ein experimenteller PoC...

CVE-2022-21907

CVE-2022-21907 Beschreibung 1. Dieses Repository erkennt ein System, das anfällig für CVE-2022-21907 CVSS:3.1 9.8 ist, und schützt bei Bedarf vor dieser Schwachstelle. Ich biete 2 PowerShell-Codes in einer Zeile an. 2. Ich biete reine Python-, PowerShell- und Ruby-Skripte sowie Metasploit- und...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Bildschirmfoto Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Die Ergebnisse werden automatisch in vuln.txt gespeichert. Du kannst ein gemeinsames Verzeichnis unter...

CVE-2018-10933

CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...

vmware_vcenter_cve_2020_3952

Prova di concetto per CVE-2020-3952 Questo è un breve pezzo di codice che sfrutta CVE-2020-3952, descritto in dettaglio nel post dei Guardicore Labs qui. Questa vulnerabilità è stata pubblicata da VMware nell'aprile 2020 con un punteggio CVSS massimo di 10.0. Consente a un attaccante con una...

CVE-2024-4358

Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...

ESFileExplorerOpenPortVuln

Vulnerabilità della porta aperta di ES File Explorer - CVE-2019-6447 Come da descrizione su Google Play: ES File Explorer File Manager è un gestore di file completo Immagini, Musica, Film, Documenti, app sia per uso locale che in rete! Con oltre 500 milioni di utenti in tutto il mondo, ES File...

MS15-034

MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...

weblogic-XMLDecoder

Diese Software ist nur für Lern- und Austauschzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Weblogic-XMLDecoder-GUI CVE-2017-10352 Ein auf Python GUI basierendes Experiment. Die Hauptfunktion zielt auf die Ausnutzung der Deserialisierungsschwachstelle ab, die durch den Weblogic...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...

CVE-2022-27502

Exploit di DLL Hijacking per RealVNC Server fino alla 6.9.0 CVE-2022-27502 Puoi utilizzare la versione precompilata 64-bit da QUI Copiala in %TEMP% e avvia una riparazione del RealVNC Server da "Aggiungi o rimuovi programmi". Scriverà l'output del comando whoami in %TEMP%\output.txt Se vuoi...

CVE-2023-22515

Ferramenta de Equipe Vermelha - Ferramenta de Exploração de Vulnerabilidade de Adição Não Autorizada de Administrador no Confluence CVE-2023-22515 Versões Afetadas root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server =...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...

MS_T120

MST120 CVE-2019-0708 realizza il poc passo dopo passo, giorno dopo giorno https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidade de travessia de caminho Siga Youtube Twitter Telegram Vulnmachines.com...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite CVE-2025-30208. La vulnerabilità ha una vasta copertura, è facile da sfruttare e senza restrizioni, i danni sono enormi! Query Fofa: root@kitploit: body="/@vite/client" Query Hunter: root@kitploit:...