CVE-2025-66417-POC

CVE-2025-66417 PoC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

ShatteredFTP

ShatteredFTP Dual exploiter Panoramica Questo script di exploit prende di mira le vulnerabilità nel processo di creazione/autenticazione degli utenti di CrushFTP, offrendo supporto a due modalità: CVE-2025-2825 Sfrutta una falla nella gestione dei payload XML durante la creazione degli utenti...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2024-34102

Cosmic Sting: Exploit CVE-2024-34102 Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di...

CVE-2022-2414

IT GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity XXE. Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi...

CVE-2018-11761

Sommario In una recente ricerca su Apache Tika, ho trovato una vulnerabilità DOS Denial of Service nel suo parser XML. È causata dal fatto che il parser analizza in modo improprio i documenti XML. Versioni Affette Testato su ElasticSearch 6.3.1 con Tika 1.18 e 6.2.3 con Tika 1.17 Analisi Come...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

CVE-2024-34102

CVE-2024-34102 ★ Grazie a @th3gokul, Sanjaith3hacker, Chocapikk per il codice originale. ★ Descrizione CVE-2024-34102 : vulnerabilità XXE in Adobe Commerce descrizione: Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di Improper...

CVE-2020-29134

Piattaforma Totvs Fluig root@kitploit: Fluig è la piattaforma di produttività e collaborazione che si integra con il sistema ERP e con gli altri sistemi della tua azienda per rivoluzionare il modo in cui tu e il tuo team lavorate. CVE-2020-29134 root@kitploit: La piattaforma TOTVS Fluig permette ...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass exploit del plugin woodpacker Il metodo di bypass consiste essenzialmente nell'inserire commenti XML per eludere le parole chiave. Rilevamento del ritardo Esecuzione comando con riscontro Memory shell personalizzato...

Digital-Signature-Forgery-Attack

In questo articolo esamineremo l'attacco crittografico di falsificazione della firma digitale Digital Signature Forgery Attack, le cui conseguenze rappresentano una minaccia per la sicurezza delle transazioni nella rete Bitcoin, poiché le firme digitali confermano la proprietà e l'autorizzazione...

overkill

Overkill Overkill ist ein Exploit für eine gepatchte Sicherheitslücke, die QNAP QTS betrifft. Aufgrund der Art und Weise, wie QNAP Sicherheitslücken offenlegt, bin ich mir nicht sicher, ob dieses Problem eine CVE hat oder nicht. Es wurde jedoch wahrscheinlich im November 2020 und April 2021...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2016-3141

CVE-2016-3141 1. Dettaglio della vulnerabilità. Una vulnerabilità use-after-free in wddx.c nell'estensione WDDX in PHP precedente alla 5.5.33 e 5.6.x precedente alla 5.6.19 consente ad attaccanti remoti di causare un denial of service corruzione della memoria e crash dell'applicazione o...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Ciò significa che puoi registrare dei gestori handler con il parser prima di iniziare il parsing. Questi gestori vengono chiamati quando il...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Strumento di sfruttamento della vulnerabilità di esecuzione di codice remoto in XStream. Descrizione della vulnerabilità CVE-2020-26217 è una vulnerabilità di deserializzazione nella libreria XStream che consente a un attaccante di attivare l'esecuzione di codic...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...