cve-2015-5477

PoC per il DoS da assert TKEY di BOND9 CVE-2015-5477 Questo exploit verifica se un server BIND9 è vulnerabile inviando l'exploit per vedere se va in crash. È codice C che si compila nel modo normale su Unix/Window, ad esempio: root@kitploit: gcc tkill.c -o tkill Funzionerà sia su IPv4 che su IPv6...

cve-2021-3449

CVE-2021-3449 OpenSSL Dieses Problem wurde am 17. März 2021 von Nokia an OpenSSL gemeldet. Der Fix wurde von Peter Kästle und Samuel Sapalski von Nokia entwickelt. Abhilfe Der einzige bekannte Fix ist die Aktualisierung von...

VeilTransfer

VeilTransfer 2.0 VeilTransfer è un'utility per l'esfiltrazione di dati progettata per testare e migliorare le capacità di rilevamento. Questo strumento simula tecniche di esfiltrazione dati reali utilizzate da attori di minaccia avanzati, consentendo alle organizzazioni di valutare e migliorare l...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 consente l'elevazione dei privilegi tramite un attacco di symlink su C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Schwachstellenanalyse-Vorfallreaktionsbericht Reale Simulation: FTP-Dienstausnutzung ProFTPD CVE-2015-3306 Reale Simulation: FTP-Dienstausnutzung ProFTPD CVE-2015-3306 📌 Überblick Dieses Projekt demonstriert einen vollständigen Arbeitsablauf von Schwachstellenbewertung und Vorfallreaktion...

CVE-2014-7911_poc

CVE-2014-7911poc Lokaler Root-Exploit für Nexus5 Android 4.4.4KTU8P Autor: retme [email protected] @returnsme auf Twitter & @retme auf Weibo Webseite: retme.net So wird es gebaut Importiere das Projekt in Eclipse und baue es. ./cve20147911/assets/msmattack ist die Binärdatei des...

EUVD-2026-67229

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files...

CVE-2026-53580

Trilium is an open-source hierarchical note-taking application affected in versions prior to 0.104.0 . The automatic image-download feature accepts file:// URLs in tags within text notes and performs a filesystem read with no path validation . Because the HTML sanitizer allows the file scheme, a...

CVE-2026-53580 Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files...

CVE-2026-53580 Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files...

G3-Loop-DoS

G3-Loop-DoS Script Python per il rilevamento automatizzato delle vulnerabilità Loop DoS e CVE-2024-2169 Descrizione: Questo script Python automatizza il processo di scansione dei sistemi potenzialmente vulnerabili all'attacco Loop DoS e all'ipotetica vulnerabilità CVE-2024-2169. Si concentra sull...

silicon2022-capturetheflag

silicon2022-ctf Über Eine CTF mit 41 Flags, die auf der RootTheBox-Plattform basiert. Die Infrastruktur wurde größtenteils auf dem Azure Kubernetes Service bereitgestellt. Terminal-Challenges wurden über Docker-Images mit einer modifizierten Version von WeTTY bereitgestellt. Erstellen Die meisten...

canon-mf644

कैनन MF644 के लिए जारी उपकरण और स्क्रिप्ट Pwn2Own 2021 के लिए एक्सप्लॉइट - CADM में भेद्यता फर्मवेयर 10.02 इस रिपॉजिटरी में एक्सप्लॉइट से संबंधित निम्नलिखित फ़ाइलें हैं: exploit.py : Python एक्सप्लॉइट जो 10.02 संस्करण के फर्मवेयर के विरुद्ध काम करता है Makefile : Makefile जिसका उपयोग ARM शेलकोड क...

CcmMessagingBackdoor

CcmMessagingBackdoor Strumenti proof of concept per creare e installare un servizio CcmMessaging non autorizzato per mantenere l'accesso a un Management Point Utilizzo Compilare e installare il servizio COM non autorizzato sul Management Point root@kitploit: Compile PS C:...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilità Server Side Request Forgery in SAP NetWeaver Development Infrastructure root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 RCE pre-autenticazione su TP-Link ER605 CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Catena di exploit Proof-of-Concept PoC che prende di mira il demone client DDNS cmxddnsd del TP-Link Omada ER605 quando il dispositivo è configurato per utilizzare il servizio...

CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un'importante avvertenza. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses keras-3.14.1, bcprov-jdk18on-1.84.jar, sentencetransformers-5.2.0-py3-none-any.whl, pillow-12.2.0-cp311-cp311-manylinux227x8664.manylinux228x8664.whl, tomcat-embed-core-10.1.55.jar, langgraphsdk-0.3.13-py3-none-any.whl, and transformers-4.57.5-py3-none-any.whl which...

CVE-2020-28488

CVE-2020-28488 Denial of Service DoS - jQuery UI 1.12.1 - Exploit Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

CVE-2006-20001

CVE-2006-20001 Un header di richiesta If: accuratamente predisposto può causare una lettura in memoria, o la scrittura di un singolo byte zero, in una posizione di memoria del pool heap oltre il valore dell'header inviato. Ciò potrebbe causare il crash del processo. Questo problema riguarda Apach...