CVE-2024-7593_PoC_Exploit

Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...

CVE-2017-6206

CVE-2017-6206 Il firmware della serie di switch Websmart DGS-1510 è risultato avere vulnerabilità di sicurezza. Le vulnerabilità includono il bypass dei comandi senza autenticazione e la divulgazione di informazioni senza autenticazione. exploit.sh contiene sia il codice PoC e creerà un utente...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalata dei Privilegi non autenticata Aggiunta massiva di utenti amministratori Introduzione Questo script utilizza Python3 e usa il threading per una migliore velocità di elaborazione. Lo script è stato aggiornato a 2 versioni. V1 è la vecchia version...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descrição : Explorando um ataque de Cross-site request forgery CSRF para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin, obtendo então um shell reverso através do recurso de processos em execução do Webmin Versão Testada : Webmi...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introduzione allo Strumento Esistono due modi comuni per creare un account nascosto. Uno è aggiungere direttamente il simbolo $ dopo il nome utente, l'altro è utilizzare il registro per clonare l'utente...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Questa è una versione modificata di un POC per proxylogon. Anziché lanciare "whoami", crea un nuovo utente, lo aggiunge al gruppo degli amministratori e crea una reverse shell. Il codice POC originale può essere trovato qui: https://www.exploit-db.com/exploits/49663 Utilizzo: pytho...

ScreenConnect-AuthBypass-RCE

Verwendung Ich verwende Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 ...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Autorizzazione mancante per configurazione API non autenticata/aggiornamento arbitrario delle opzioni/creazione di utenti amministrativi...

ShatteredFTP

ShatteredFTP Dual exploiter Panoramica Questo script di exploit prende di mira le vulnerabilità nel processo di creazione/autenticazione degli utenti di CrushFTP, offrendo supporto a due modalità: CVE-2025-2825 Sfrutta una falla nella gestione dei payload XML durante la creazione degli utenti...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP Betroffene Versionen 10.8.5 11.3.434 Race-Condition-PoC von watchtower, angepasst für mehr Erweiterbarkeit. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploi...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalation dei privilegi WordPress Esplorazione pratica di una vulnerabilità critica in WordPress utilizzando il plugin WooCommerce Payments. 📌 Riepilogo La CVE-2023-28121 consente di creare utenti amministratori senza autenticazione tramite API REST. Severità: Critica CVSS 9.8...

CVE-2014-3704

Code-Konvertierung zu Python 3 Dieser Code stammt aus "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" und wurde in Python 3 konvertiert, um für die Übung in Academy für das Modul "Attacking Commoon Applications" und den Abschnitt "Attacking Drupal" zu passen. Der ursprüngliche Cod...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2020-8635

Cos'è Wing FTP Server 6.2.3 - Escalation dei privilegi Exploit Introduzione Wing FTP Server v6.2.3 per Linux, macOS e Solaris imposta permessi insicuri sulle directory di installazione e sui file di configurazione. Ciò consente agli utenti locali di creare arbitrariamente utenti FTP con pieni...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Erkennungsartefakt-Generator für FortiWeb Authentifizierungsumgehung Siehe unseren Blogbeitrag für technische Details Erkennung in Aktion root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / |...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primeiro, obtenha o SessionID para um usuário convidado. Podemos encontrar o SessionID em qualquer requisição HTTP. Por exemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml...