3177 matches found
cve-2017-10271-poc
CVE-2017-10271 POC Introducción Esta es una prueba automática POC para CVE-2017-10271. Ha sido probada en CentOS 7 y Windows 7/10. Compilación Este proyecto está escrito en el lenguaje Rust. Primero necesitas instalar el entorno Rust desde https://www.rust-lang.org/ y luego compilar el proyecto c...
cve-2026-41679
CVE-2026-41679 Introducción Este POC comprueba si una instancia de paperclip ai es vulnerable a CVE-2026-41679. Sigue los pasos que se encuentran en este artículo. Uso Ejecuta los siguientes comandos: root@kitploit: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-4167...
CVE-2018-2636
安装 root@kitploit: $ pip install --user requests argparse unicodedata 信息 CVE-2018-2636 的 POC。 使用示例 root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... 链接 Oracle Critical Patch Update Advisory January 2018 -...
CVE-2023-23752-EXPLOIT
CVE-2023-23752 - Joomla: Verificación de Acceso Incorrecta Se ha identificado un problema en las versiones 4.0.0 a 4.2.7 de Joomla. Esta vulnerabilidad está relacionada con una verificación de acceso incorrecta dentro de la aplicación, lo que permite el acceso no autorizado a endpoints críticos d...
WSSAT
WSSAT - Herramienta de Evaluación de Seguridad de Servicios Web WSSAT es una herramienta de escaneo de seguridad de servicios web de código abierto que proporciona un entorno dinámico para agregar, actualizar o eliminar vulnerabilidades simplemente editando sus archivos de configuración. Esta...
CVE-2022-0332
CVE-2022-0332 Moodle 3.11 a 3.11.4 - Inyección SQL POC root@kitploit: GET...
CVE-2020-6286
CVE-2020-6286 SAP NetWeaver AS JAVA LM配置向导 目录遍历 SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM配置向导 版本 7.30, 7.31, 7.40, 7.50 的 Web 服务中，某个参数的输入路径验证不足，允许一个 未认证 的攻击者利用某个方法将 zip...
VeilTransfer
VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...
CVE-2023-23752
CVE-2023-23752 Descrição Este repositório contém scripts Python e Bash que servem como portas do Proof of Concept PoC original escrito em Ruby para a vulnerabilidade CVE-2023-23752 no Joomla! CMS versões 4.0.0 a 4.2.7 feito por 'noraj' Alexandre ZANNI. Foi identificada uma falha de controle de...
CVE-2021-40906
CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...
CVE-2023-34924
CVE-2023-34924 Una vulnerabilità di buffer overflow del router H3CMagicB1STV100R012 Informazioni CVE: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: no...
CVE-2024-7399-POC
CVE-2024-7399 Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...
CVE-2020-9047
Menu di Utilizzo/Aiuto root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of...
Nanobrok
Nanobrok Webdienst Webdienst geschrieben in Python zur Fernsteuerung und zum Schutz deines Android-Geräts. Die offizielle App ist im PlayStore erhältlich: NanobrokPro Nanobrok Community Übersicht Nanobrok-Server ist ein leistungsstarker Open-Source-Webdienst zur Steuerung und zum Schutz deines...
rematch
|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, un altro strumento di confronto binario. Rematch è ancora un work in progress e non è così ricco di funzionalità come vorremmo. Le funzionalità di base sono disponibili a questo punto e si...
satellite
satellite Satellite é um serviço de hospedagem de payloads web que filtra requisições para garantir que o alvo correto está recebendo um payload. Também pode ser um serviço útil para hospedar arquivos que devem ser acessados apenas em circunstâncias muito específicas. Guia de Início Rápido 1...
CVE-2021-40438
CVE-2021-40438 compilazione root@kitploit: docker build -t cve-2021-40438:1.0 . esecuzione root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verifica CVE-2021-40438 root@kitploit: ./main.sh...
cve-2023-34960
cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...
CVE-2021-42913
CVE-2021-42913 Samsung Printer SCX-6X55X Controllo di accesso improprio La serie Samsung Printer SCX-6x55X SyncThru Web Service è affetta da una vulnerabilità di controllo di accesso improprio. La vulnerabilità può permettere a un attaccante di ottenere l'accesso a un elenco di utenti e password...