CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE non autenticato riscrittura Exploit Python per la RCE tramite injection Lua non autenticata in Wing FTP Server ≤ 7.4.3. Progettato per la consegna di shell — un comando da check a un callback netcat funzionante. Scritto qualche tempo fa per il lab wingData su...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installa le librerie richieste con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTI...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Out-of-Bounds Read — Reproduktionsumgebung Referenz: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Sicherheitshinweis: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Schwachstellenübersicht Feld| Details...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

fortra-goanywhere-mft-vulnerability-detection

Rilevamento delle Vulnerabilità di Fortra GoAnywhere MFT Modelli Nuclei per il rilevamento delle vulnerabilità di Fortra GoAnywhere MFT. Creato da@rxerium Panoramica Modelli di rilevamento CVE per Fortra GoAnywhere Managed File Transfer MFT, incluse diverse vulnerabilità CISA KEV sfruttate da...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

CVE-2023-28354

CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

Vulnerabilità di Cross-Site Scripting XSS Riflessa in blackcatcmsv1.3 BlackCat-CMS-Bundle-v1.3 Cross Site ScriptingXSS Assegnato il numero CVE: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker per CVE-2022-42889 Puoi costruire l'immagine Docker localmente oppure scaricare l'immagine da Docker Hub ed eseguire il contenitore. Clona il repository root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Costruisci...

CVE-2021-21972

Verwendung & Haftungsausschluss VMware vCenter Server Remote Code Execution Vulnerability CVE-2021-21972 Verwendung: Python CVE-2021-21972.py urls.txt Jede URL in urls.txt wird in einer Zeile aufgeführt. Die Schwachstellenadressen werden in vul.txt ausgegeben. Betroffene Versionen: VMware vCenter...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

CVE-2026-5426

CVE-2026-5426 ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Bitte beachten: Stellen Sie sicher, dass Sie für derartige Penetrationstests in der Zielumgebung autorisiert sind. Die unbefugte Verwendung von Angriffstechniken kann gegen geltendes Recht verstoßen. Das Programm dient ausschließlich zu Bildungs- und Forschungszwecken. Bit...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Sfruttamento della vulnerabilità di esecuzione remota di codice CVE-2024-7954 Progetto di test di vulnerabilità del software Inviato da: Shivansh Kuntal Panoramica Questo progetto dimostra lo sfruttamento di CVE-2024-7954 , una vulnerabilità critica di esecuzione remota di codice RCE che colpisce...

CVE-2020-24913-exploit

qcubed-exploit Devi avere Bun installato: https://bun.sh Per installare le dipendenze: root@kitploit: bun install Per eseguire: root@kitploit: show help bun run exploit -h test for vulnerability bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php create a session...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Remote Code Execution Beschreibung Diese Angriffe zielen auf BIG-IP, ein multifunktionales Netzwerkgerät von F5 Networks. BIG-IP-Geräte können als Traffic-Shaping-Systeme, Load Balancer, Firewalls, Zugangs-Gateways, Ratenbegrenzer oder SSL-Middleware konfiguriert werde...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE alias msdt follina Info : Neue Microsoft-Office-Zero-Day-Lücke bei Angriffen zur Ausführung von PowerShell genutzt Zusammenfassung Am 29. Mai 2022 entdeckte das Team von NaoSec, ein unabhängiges Cybersicherheits-Forschungsteam, ein bösartiges...

CVE-2021-26882

CVE-2021-26882 PoC della vulnerabilità di elevazione dei privilegi dell'API di accesso remoto https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Passaggio 1: Fai doppio clic su crash.pbk. Passaggio 2: Provoca un crash...

WPTimeCapsulePOC

Backup e Staging di WP Time Capsule 1.21.16 - Proof of Concept del Bypass dell'Autenticazione Un bypass dell'autenticazione è stato recentemente scoperto https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ su WP Time Capsule 1.21.16. Questa PoC dimostra come funziona i...