CVE-2024-52510

POC di bypass di X-E2EE-SIGNATURE di Nextcloud Riepilogo Durante il normale funzionamento del protocollo E2EEv2 di Nextcloud, i client firmano crittograficamente i metadati delle cartelle prima di caricarli sul server. Questo garantisce che i metadati non siano stati manomessi quando vengono...

CVE-2021-1675

CVE-2021-1675 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegue DLL dannose in remoto o in locale Installazione Prima di eseguire l'exploit devi installa...

CVE-2021-3560

Analisi di elevazione dei privilegi locali tramite condition race CVE-2021-3560 PolKit toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3560 Punteggio vulnerabilità: Prodotto vulnerabile: linux PolKit polkitd Versione interessata: introdotta nel codice sorgente 0.113;...

linuxprivcheck

linuxprivcheck Script Python per l'escalation dei privilegi per Linux L'autore originale è Mike Czumak Tv3rn1x -- @SecuritySift. Script old-linuxprivchecker.py: Famoso linuxprivchecker.py Python con aggiornamenti - non lo aggiornerò più. linuxprivchecker3.py: Famoso linuxprivchecker.py, compatibi...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub Nel documento di sudo -h --host è scritto che -h può essere usato solo insieme a -l. Negli aggiornamenti successivi, sudo -h può essere utilizzato anche con -e, -i, ecc. sudo --host-h -l--list /etc/sudoer.d viene utilizzato per...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2022-0169

CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery Questo è un semplice proof-of-concept PoC in Python per CVE-2022-0169 , una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery. Cosa fa Controlla la versione di WordPress se disponibile Sfrutta l'endpoint vulnerabile...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...

CVE-2023-23752

CVE-2023-23752 Questo è un codice proof-of-concept per la vulnerabilità CVE-2023-23752. Permette a un attaccante di estrarre informazioni sensibili come nomi utente, password e nomi di database da un'applicazione target. Utilizzo Per utilizzare questo codice, puoi seguire questi passaggi: 1. Clon...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

wp2shell-compromise-scanner-plugin

Scanner di Compromissione per wp2shell sola lettura Un plugin WordPress autonomo, in sola lettura , che scansiona il tuo database e la directory dei plugin per rilevare segni che la catena core wp2shell CVE-2026-63030 + CVE-2026-60137 sia stata sfruttata — anche se è successo settimane fa o...

CVE-2021-27403

Cross-Site Scripting NON AUTENTICATO - Modem Fibra Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Parametro vulnerabile: curWebPage Payload: ";alert'xss'// Non testato su altri modelli/versioni. Tramite richiesta GET root@kitploit: Nella richies...

Sophos-Vulnerability

Analisi della Vulnerabilità CVE-2022-1040 Sophos RCE Nel gruppo di ricerca Toasec, dedicato alla cybersecurity offensiva, ci siamo dati il compito di condurre l'analisi su questa vulnerabilità nei firewall Sophos. Tale vulnerabilità, come molte altre, può essere segnalata e trovata se sai cercare...

CVE-2023-46818

CVE-2023-46818 Python Exploit 🔥 Descrizione Questo script di exploit Python prende di mira una vulnerabilità di sicurezza nel parametro POST records di ISPConfig verso /admin/languageedit.php, che non è adeguatamente sanificato. Ciò consente a un amministratore autenticato di iniettare ed eseguir...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Iniezione SQL autenticata Utilizzo root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to log...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito root@kitploit: Username : k4mpr3t Password : k4mpr3t Funzionalità root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handle...

Solr-GRAB

Solr-GRAB Ruba le query delle istanze Apache Solr con o senza nome utente e password. DISCLAIMER : Questo progetto dovrebbe essere utilizzato solo per test autorizzati e scopi educativi. Scarica root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Utilizzo Puoi cercare istanze...

blackvue-cve-2023

BlackVue DR750 CVE e altro Quanto segue è solo a scopo educativo, non provare su alcun dispositivo che non possiedi o per il quale non hai autorizzazione. Al momento della scrittura, ci sono circa 300 dispositivi BlackVue vulnerabili online, che possono essere facilmente scoperti e sfruttati, e...

pmg

pmg Estrai parametri/percorsi dagli URL utilizzo : $ cat urls.txt | python3 PmG.py risultati Salva i risultati $ cat urls.txt | python3 PmG.py ResultsFile.txt qui puoi aggiungere altri parametri/percorsi usando regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=',...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 Queste due vulnerabilità riguardano Juniper Contrail versione 2.2, 3.0, 3.1 e 3.2: Credenziali hardcoded CVE-2017-10616 XML External Entity CVE-2017-10617 Il bollettino di sicurezza del fornitore è disponibile su Juniper Security Alert JSA10819 2017-10. Il servizio...