libssh2-Exploit

libssh2-Exploit Crea un exploit per la vulnerabilità libssh2 descritta in CVE-2019-13115 Obiettivi 1. Impostare un server openssh. // Completato entro il 20 ott 2. Creare un client libssh2 in cpp e stabilire connettività con il server. // Completato entro il 20 ott 3. Modificare il server per...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool DICHIARAZIONE DI NON RESPONSABILITÀ: questo strumento è solo per scopi educativi. Questo strumento può essere utilizzato per verificare se un target presenta la vulnerabilità CVE-1999-0016. Lo strumento è a sforzo zero, quindi non è curato né gestisce eventuali errori...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

EUVD-2026-68097

Shinobi before commit 5a76c74f contains a hardcoded connection key in the child node service that allows unauthenticated attackers to execute arbitrary database queries. Attackers reaching the child node port can present the hardcoded key during WebSocket handshake, then dispatch SQL queries...

CVE-2023-43323

mooSocial: Interazione con Servizi Esterni HTTP e DNS CVE-2023-43323 mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione post. Quando eseguita, il server invia una richiesta HTTP e DNS a un server esterno. Parametro vulnerabile: messageText , datawallphoto ,...

CVE-2022-44311

Lettura fuori dai limiti in html2xhtml : CVE-2022-44311 Sommario Html2xhtml v1.3 è stato scoperto contenere una lettura fuori dai limiti nella funzione static void elmclosetreenodet nodo in procesador.c. Questa vulnerabilità consente agli attaccanti di accedere a file sensibili o causare una Deni...

CVE-2021-24917

Exploit per CVE-2021-24917...

CVE-2026-62958

Una vulnerabilità in Libriscv permette all'attaccante di far crashare la sandbox utilizzando una lettura fuori dai limiti. Per creare Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Risultati: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Una semplice dimostrazione che sfrutta CVE-2020-0796. Questo script provocherà un BSoD sulle macchine vulnerabili. Puro Python 3 senza dipendenze aggiuntive richieste. Utilizzo python CVE-2020-0796-DoS.py Crediti I dati dei pacchetti hard-coded derivano da questo...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

Minimus-Junior-Backend-Exercise

Esercizio Backend Junior — dasel v3.3.1 Pacchetto dasel v3.3.1 con Melange, crea un'immagine container con apko e correggi CVE-2026-33320. Prerequisiti: Docker. Tutti i passaggi di build vengono eseguiti all'interno di container — non è necessaria alcuna installazione locale di melange/apko. Eseg...

strutt-cve-2014-0114

CVE-2014-0114 - Schwachstelle in Struts 1 Parameter in einer POST- oder GET-Request werden als Eigenschaften Properties behandelt, die ausgehend vom Formular gesetzt werden sollen. Parameter können ein Pfad zu einem verschachtelten Objekt sein. Apache Struts 1.x kann manipuliert werden, um getCla...

CVE-2024-38077-check

CVE-2024-38077check Rileva se il target presenta la vulnerabilità CVE-2024-38077 basandosi sulla porta 135. È necessario che il firewall del target non blocchi la porta 135. Se il target ha il servizio RDL attivo, è affetto dalla vulnerabilità. Se il server di destinazione ha installato la patch,...

CVE-2021-46080

CVE-2021-46080 Exploit-Titel: Vehicle Service Management System – „Mehrere“ Cross-Site-Request-Forgery CSRF führen zu Stored Cross-Site-Scripting XSS Exploit-Autor: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM Referenzen:...

Aimhubio Aim Server 3.19.3 - Arbitrary File Overwrite

A vulnerability in the backuprun function in aimhubio/aim version 3.19.3 allows remote attackers to overwrite any file on the host server and exfiltrate arbitrary data. The vulnerability arises due to improper handling of the runhash and repo.path parameters, which can be manipulated to create an...

Mitel MiCollab - Information Disclosure & Denial of Service

Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 contain a vulnerability in the TP-240 component caused by improper handling, letting remote attackers obtain sensitive information and cause denial of service, exploit requires remote access. id: CVE-2022-26143 info: name:...

Cisco Unified IP Conference Station 7937G - Denial-of-Service

Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to restart the device remotely via specially crafted packets that can cause a denial-of-service condition. Note: We cannot prove this vulnerability exists. Out of an abundance of caution, this CVE is being assigned...