Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 „BlueKeep“ Scanner PoC von @JaGoTu und @zerosum0x0. Metasploit-Modul PR: https://github.com/rapid7/metasploit-framework/pull/11869 In diesem Repository Ein Scanner-Fork von rdesktop, der erkennen kann, ob ein Host anfällig für CVE-2019-0708 Microsoft...

Solr-GRAB

Solr-GRAB Ruba le query delle istanze Apache Solr con o senza nome utente e password. DISCLAIMER : Questo progetto dovrebbe essere utilizzato solo per test autorizzati e scopi educativi. Scarica root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Utilizzo Puoi cercare istanze...

CVE-2016-10033

CVE2016-10033 Exploit PoC Questo repository contiene i file necessari per sfruttare CVE2016-10033 su una versione vulnerabile di WordPress. Con queste istruzioni sarai in grado di ottenere una shell interattiva inversa non Pseudo-TTY nel container che esegue WordPress come l'utente che esegue il...

CVE-2023-23752

CVE-2023-23752 Joomla Unautorisierte Zugriffs-Schwachstelle fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file...

CVE-2021-24741

CVE-2021-24741 Iniezioni SQL multiple non autenticate in Support Board v 3.3.3 Descrizione root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode,...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 e CVE-2024-1210 Esposizione di informazioni sensibili tramite API in LearnDash. I visitatori non autenticati possono sfogliare i quiz e le domande dei quiz senza essere iscritti a un corso collegato. Vulnerabilità: CVE-2024-1208 e CVE-2024-1210 Esposizione di informazioni sensibili...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder Automatisches Massen-Tool zur Überprüfung der Schwachstelle in CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQ installieren Linux : Befehl apt-get install jq -y Windows...

regreSSHion-checker

regreSSHion-checker 📜 Descrizione regreSSHion-checker è uno strumento leggero ed efficiente progettato per identificare server che eseguono versioni vulnerabili di OpenSSH, mirando specificamente alla vulnerabilità regreSSHion scoperta di recente CVE-2024-6387. Questo strumento facilita la...

MongoBleed

MongoBleed CVE-2025-14847 Scanner e Toolkit di Exploit Un toolkit di ricerca sulla sicurezza per MongoBleed -- una critica perdita di memoria non autenticata nella decompressione zlib di MongoDB che consente agli attaccanti di estrarre dati sensibili dalla memoria heap del server senza...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un leggero script bash senza dipendenze che ti fornisce una shell interattiva emulata all'interno di un container Docker — usando solo curl, dd, od e awk. Nessun Python, nessun jq, nessun editor richiesto. Realizzato per ambienti in cui hai solo accesso shell grezzo e devi eseguire...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Una vulnerabilità di estrazione dati non autenticata nelle stampanti Kyocera, che consente il recupero in chiaro della rubrica e delle password di dominio. Panoramica della vulnerabilità Nel 2021, durante un pen test, stavo giocherellando con l'applicazione client pesante di...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

CVE-2024-55211

CVE-2024-55211 Vulnerabilità di autenticazione basata su cookie in Tk-Rt-Wr135G Fornitore interessato : Think Technology Prodotto interessato : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G Versione interessata : Firmware V3.0.2-X000 Descrizione La vulnerabilità consente di bypassare il modulo di logi...

CVE-2025-68645

🛡️ CVE-2025-68645 - Analisi di Inclusione Locale di File LFI in Zimbra 📌 Panoramica Questo documento descrive una vulnerabilità di Inclusione Locale di File LFI che interessa Zimbra Collaboration Suite. Il problema deriva da una gestione impropria del seguente parametro: root@kitploit:...

Grafana-CVE-2021-43798Exp

Grafana V8. Beliebiger Datei-Lese-Exploit – Multithreaded Batch-Überprüfungsskript Schwachstellenbeschreibung Grafana ist eine Open-Source-Suite für Metriken, Analyse und Visualisierung. Sie wird häufig für die Visualisierung von Zeitreihendaten und Anwendungsanalysen in der Infrastruktur...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit ID CVE CVE-2019-11061 : Controllo di accesso non funzionante in HG100 Prodotti interessati : ASUS SmartHome Gateway HG100 versione firmware Prodotti interessati : ASUS SmartHome Android APP versione 3.0.45190701 Descrizione Se l'attaccante si trova sulla stessa rete interna...

CVE-2019-15511

Exploit di GOG Galaxy per CVE-2019-15511 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments:...

CVE-2024-4883

CVE-2024-4883 PoC für CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Nicht authentifizierte Remote-Codeausführung CVE-2024-4883 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

CVE-2025-49132

CVE-2025-49132 Pterodactyl è un pannello di gestione di server di gioco gratuito e open-source. Prima della versione 1.11.11, utilizzando /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario senza essere autenticato...