CVE-2022-36804

CVE-2022-36804 PoC Dieses Repository enthält einen einfachen Proof-of-Concept-Exploit für die kürzlich entdeckte BitBucket-Schwachstelle zur Codeausführung von entfernten Standorten CVE-2022-36804. Für die Ausnutzung dieser Schwachstelle ist Zugriff auf ein Repository auf der Zielinstanz...

http-vuln-CVE-2022-41082

LA VERSIONE AGGIORNATA CONSENTE ANCHE IL CONTROLLO HTTPS exchange-vuln-check.nse PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 Execução Remota de Código, esta versão do FuelCMS ainda está vulnerável até agora...

CVE-2020-9047

Menu de Uso/Ajuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...

CVE-2019-18935

CVE-2019-18935 Exploit de prova de conceito para uma vulnerabilidade de desserialização JSON .NET no Telerik UI for ASP.NET AJAX que permite execução remota de código. Descrição Telerik UI for ASP.NET AJAX é um conjunto amplamente utilizado de componentes de interface para aplicações web. Ele...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Questo repository contiene una prova di concetto in Python per CVE-2023-4861 , un problema di esecuzione remota di codice autenticato nel plugin WordPress File Manager Pro - Filester. Riepilogo della vulnerabilità CVE: CVE-2023-4861 Prodotto: File Manager Pro - Filester filester...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQL Injection RCE, Lettura file Proof of Concept PoC Questa PoC dimostra lo sfruttamento di CVE-2024-9264 usando un utente autenticato per eseguire una query SQL DuckDB e leggere un file arbitrario dal filesystem o eseguire codice arbitrario in remoto. Il...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Sicherheitslücke zur Remote-Codeausführung auf der XWiki-Plattform Proof of Concept...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - OS Command Injection root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit Exploit CVE: CVE-2019-6340 CMS: Drupal CMS-Version: Drupal 8.6.x getestet Bedingung: Drupal 8.6.x, 8.6.10 ODER Drupal 8.5.11 RESTful Web Services-Modul ist aktiviert...

xz-backdoor-research

Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...

CVE-2008-4687-exploit

CVE-2008-4687-शोषण CVE-2008-4687 के लिए त्वरित और गंदा पायथन शोषण। NIST द्वारा विवरण: Mantis 1.1.4 से पहले के संस्करण में manageprojpage.php रिमोट प्रमाणित उपयोगकर्ताओं को PHP अनुक्रमों वाले एक सॉर्ट पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो core/utilityapi.php में...

CVE-2023-5360

CVE-2023-5360 Exploit di Upload File Elementor Il plugin WordPress Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. root@kitploit...

CVE-2023-35813_PoC

curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking Admin RCE PoC CVE-2026-61343...

DVS

DCOM Vulnerability Scanner alias Devious swiss army knife – Laterale Bewegung mittels DCOM-Objekten Haben Sie sich jemals gefragt, wie Sie sich lateral durch interne Netzwerke bewegen können? Oder mit entfernten Maschinen interagieren können, ohne EDRs zu alarmieren? Nehmen wir an, wir haben...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker-Lab für CVE-2022-42889 Du kannst das Docker-Image entweder lokal erstellen oder das Image von Docker Hub pullen und den Container ausführen. Repository klonen root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Das Docker-Image lokal...

CVE-2020-0601

CVE-2020-0601 Exploit di esecuzione remota di codice CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2024-5932

Questo post è un articolo di ricerca pubblicato da EQSTLab. ❗❗ IMPORTANTE ❗❗ Attualmente ci sono repository GitHub PoC falsi che eseguono xmrig. Controlla il link qui sotto per maggiori informazioni : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...