CVE-2023-24871

CVE-2023-24871 Questo repository contiene materiali relativi a CVE-2023-24871, che ho trattato in questa serie di articoli. Troverai maggiori informazioni all'interno delle cartelle specifiche, poiché la vulnerabilità consentiva sia RCE che LPE...

CVE-2024-23780

CVE-2024-23780 Exploit für Netbox Dieses Skript nutzt CVE-2024-23780 aus, das Remote-Code-Ausführung RCE auf Netbox-Instanzen ermöglicht. Verwendung python netboxexploit.py --url --username --password Parameter --url: URL der Netbox-Instanz. --username: Benutzername für die Authentifizierung mit...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Esecuzione remota di codice pre-autenticazione nel demone SSH di Erlang/OTP Punteggio CVSS: 10.0 CRITICO Stato: sfruttata attivamente in natura Divulgazione: giugno 2025 Panoramica CVE-2025-32433 è una vulnerabilità critica di esecuzione remota di codice senza autenticazione...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba-usermap-Skript. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Verwendung: root@kitploit: $ python usermapscript.py RHOST -- Die Zieladresse RPORT -- Der Zielport TCP : 139 LHOST -- Die Listener-Adresse LPORT -- Der Listener-Port Installation...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Questo repository contiene un exploit proof-of-concept per CVE-2023-51409, una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress AI Engine: ChatGPT...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Ambiente di test root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilizzo root@kitploit: git clone...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10 gibt es einen Integer-Vorzeichenfehler und daraus resultierenden heap-basierten Pufferüberlauf in InitialiseRFBConnection in rfbproto.c für die vncviewer-Komponente. Es gibt keine Überprüfung der Größe, die an malloc übergeben wird, z.B. wird -1 akzeptiert. Dies...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Execução Remota de Código RCE...

CVE-2019-1367

0x00 Introduzione Internet Explorer è un browser web sviluppato da Microsoft. Ha un numero enorme di utenti. Il 23 settembre Microsoft ha rilasciato un aggiornamento di sicurezza urgente per correggere una vulnerabilità di esecuzione remota di codice che interessa il browser IE. La vulnerabilità ...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE-Exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Verwendung: ProFTPD.py Optionen Optionen: -h, --help zeigt diese Hilfemeldung an und beendet -l LHOST, --lhost=LHOST Lokale IP erforderlich für Reverse Shell, -p LPORT, --lport=LPORT Port erforderlich für Reverse...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Relatório-de-Análise-de-Vulnerabilidades-e-Resposta-a-Incidentes Simulação no Mundo Real: Exploração do Serviço FTP ProFTPD CVE-2015-3306 Simulação no Mundo Real: Exploração do Serviço FTP ProFTPD CVE-2015-3306 📌 Visão Geral Este projeto demonstra um fluxo de trabalho completo de avaliaçã...

CVE-2025-24893

PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

CVE-2024-38063-Medium

Questo è un PoC abbastanza instabile per CVE-2024-38063, RCE in tcpip.sys che è stato corretto il 13 agosto 2024. requisiti root@kitploit: pip3 install scapy utilizzo Modifica i campi nello script: iface - Se hai più adattatori, devi scegliere quale usare per inviare i pacchetti. Ad esempio,...

CVE-2019-17424

CVE-2019-17424 Exploit RCE per CVE-2019-17424 nipper-ng 0.11.10...

cve-2019-3398

cve-2019-3398 Dettagli Una rapida proof of concept in Python per la vulnerabilità CVE-2019-3398 di Confluence, scritta in Python. Le versioni di Confluence 6.12.3, 6.13.3, 6.14.2 e 6.15.1 sono interessate. L'exploit richiede credenziali funzionanti. Come usare Modifica i campi osusername e...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq ...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...