CVE-2024-50623

CVE-2024-50623 Cleo PoC de upload e download irrestrito de arquivos CVE-2024-50623 Escrita Arbitrária de Arquivos root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | |...

Phant0m

Phant0m | Killer dei Log degli Eventi di Windows Svchost è essenziale nell'implementazione dei cosiddetti processi di servizio condivisi, in cui un numero di servizi può condividere un processo al fine di ridurre il consumo di risorse. Raggruppare più servizi in un unico processo conserva risorse...

CVE-2021-24098

CVE-2021-24098 POC per CVE-2021-24098, un bug di Denial Of Service in condrv.sys...

columbus-server

Server Columbus Questo repository è deprecato! ‼️ Il componente server è stato spostato su https://github.com/elmasy-com/columbus. Columbus Project è un servizio di scoperta di sottodomini API-first, un servizio di enumerazione di sottodomini incredibilmente veloce con funzionalità avanzate...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

metabadger

Metabadger Previeni gli attacchi SSRF su AWS EC2 tramite aggiornamenti automatici al più sicuro Instance Metadata Service v2 IMDSv2. Metabadger Scopo e funzionalità Diagnosticare e valutare l'uso attuale del AWS Instance Metadata Service, comprendendo come funziona il servizio Prepararti...

Libssh2-Exploit

Libssh2-Exploit Obiettivi In questo progetto, miriamo a creare un exploit per una vulnerabilità di lettura fuori dai limiti in libssh2 descritta in CVE-2019-13115. Creare un server ssh malintenzionato per causare il crash di un client che si connette ad esso e vedere se questo può essere sfruttat...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 Il file Load-scripts.php, il cui scopo è recuperare diversi pacchetti JavaScript tramite una singola richiesta. root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh Come funziona! Il problema risiede nel file load-scripts.php, il cui scopo è recuperare diversi...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

fingerprintx

Funzionalità • Installazione • Utilizzo • Esecuzione di fingerprintx • Utilizzo come libreria • Perché non nmap? • Note • Riconoscimenti fingerprintx è un'utility simile a httpx che supporta anche il fingerprinting di servizi come RDP, SSH, MySQL, PostgreSQL, Kafka, ecc. fingerprintx può essere...

cve-2015-3456

Experimente im Zusammenhang mit CVE-2015-3456 Es gibt: exploit/ ist ein "Exploit" es stürzt QEMU einfach ab. mock/ enthält eine abgespeckte Version von QEMU. Nur die Schwachstelle bleibt erhalten. patch/ enthält ein Programm, um eine laufende Instanz von QEMU zu patchen. Der Hauptpunkt ist, dass...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Semplice script batch per disabilitare il servizio Microsoft Print Spooler dal sistema Esecuzione 1. Apri il Prompt dei Comandi con privilegi elevati, sono necessari privilegi amministrativi per disabilitare il servizio. 2. Esegui lo script...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 शोषण - बफ़र ओवरफ़्लो भेद्यता इस रिपॉजिटरी में एक पायथन स्क्रिप्ट है जो TOTOLINK AC1200 T8 संस्करण v4.1.5cu.861B20230220 में setWiFiAclRules फ़ंक्शन के desc पैरामीटर के माध्यम से बफ़र ओवरफ़्लो भेद्यता का शोषण करती है। भेद्यता विवरण भेद्यता प्रकार : बफ़र ओवरफ़्लो...

MultiExploit

Multi-Service-Schwachstellenscanner Unterstützte Schwachstellen und Angriffsvektoren Microsoft SQL Server-Schwachstellen CVE-2023-21173 : Remote Code Execution in SQL Server 2022 Potenzielle Ausnutzung von: Schwachen Authentifizierungskonfigurationen Fehlkonfigurierten Serverprinzipalen...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 Backdoor-Exploit-Bericht Ausnutzung einer bekannten Schwachstelle in vsftpd 2.3.4 mit Metasploit. 📌 Zielinformationen Ziel-IP: 192.168.150.133 Dienst: FTP Angreifbare Version: vsftpd 2.3.4 Exploit-Modul: exploit/unix/ftp/vsftpd234backdoor Payload: Command Shell TCP 🔍...

CVE-2022-39959

CVE-2022-39959 Venditore interessato - Panini https://www.panini.com/en Prodotto interessato - Panini Everest Engine Versione interessata - 2.0.4 È presente un percorso di servizio non quotato in Everest EngineEverestEngine.exe nella versione 2.0.4 su Windows. Ciò consente a un utente locale non...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway is Vulnerable to Denial of Service due to IBM Liberty Server (CVE-2025-36000)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the denial-of-service security vulnerability Vulnerability Details CVEID:CVE-2025-36000 DESCRIPTION: IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.8 is vulnerable to stored cross-site scripting. Th...

CVE-2026-78495

A server-side request forgery SSRF vulnerability WatchGuard Dimension Remote Backup Connection Test configuration allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems...

CVE-2026-78500

A blind server-side request forgery SSRF vulnerability WatchGuard Dimension Database Server Test configuration allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems...