CVE-2018-14714-POC

CVE-2018-14714-POC 25 de abril de 2020, Altin Thartori, github.com/tin-z Detalhes da Vulnerabilidade Injeção de comando do sistema no appGet.cgi no ASUS RT-AC3200 versão 3.0.0.4.382.50010 permite que atacantes executem comandos do sistema através do parâmetro URL "loadscript" Referências para...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Questo repository non contiene un README...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

cve-2016-10033-45

Para buildar os dockers: $ sudo docker build . -t ep4/5.2.17 troque 5.2.17 por 18 e 20. para rodar os dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 troque por 7001/7002/7003 e 5.2.17/18/20 nas respectivas pastas...

CVE-2019-9787

CVE-2019-9787 CSRF PoC Übersicht PoC für CSRF CVE-2019-9787 WordPress Version 5.1.1 CVE-2019-9787 Nicht verwenden, AUSSER zu Testzwecken. Installation root@kitploit: docker-compose up -d Angriff 1. Rufe http://localhost:8080/wp-admin/install.php auf und installiere WordPress. Du musst nur ein...

unzip_poc

CVE-2022-0529 und CVE-2022-0530 POC für unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 Schwachstelle für beliebiges Dateilesen CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen, um DB-Details für FastAdmin-Instanzen für CVE-2024-7928 mit Genauigkeit und asynchroner Parallelität im Vergleich zu anderen poc's abzurufen. Installati...

exploit-CVE-2017-6090

CVE-2017-6090 sfruttabile containerizzato Questo progetto costruisce un container che esegue PhpCollab 2.5.1, contenente una vulnerabilità di esecuzione di codice remoto come descritto in CVE-2017-6090. Inoltre, c'è un file docker-compse per avviare quel container e mysql per mostrare la demo, e ...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Nome del componente SEO Plugin di Squirrly SEO Versione vulnerabile = 12.4.01 Slug del componente squirrly-seo Link del componente https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Classe di...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter ⚠️ NextSploit ist ein Kommandozeilen-Tool, das darauf ausgelegt ist, CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js ausführt, und bestimmt, ob dere...

CVE-2019-13272

CVE-2019-13272 L'exploit per CVE-2019-13272 Tipo di vulnerabilità: privilege escalation locale di Linux Ambito di impatto: versioni del kernel Linux precedenti alla 5.1.17 Ambiente di test locale: Informazioni relative alla vulnerabilità:...

sentinelssh

SentinelSSH: Scanner avanzato per la vulnerabilità CVE-2024-6387 SentinelSSH è uno scanner avanzato e ad alte prestazioni per vulnerabilità SSH scritto in Go. È progettato specificamente per rilevare la vulnerabilità CVE-2024-6387 nei server OpenSSH in vari ambienti di rete. Installazione Per...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 con scanner IP automatico e exploit automatico Controllo e Sfruttamento Vulnerabilità OpenSSH Questo script Python controlla se i server eseguono versioni vulnerabili di OpenSSH e tenta lo sfruttamento se possibile. Caratteristiche Rilevamento Versione SSH : Recupera il...

CVE-2024-6387-exploit

SSH-Schwachstellenscanner Der SSH-Schwachstellenscanner ist ein Python-Skript, das Nmap verwendet, um eine Liste von Domains nach anfälligen SSH-Versionen zu durchsuchen. Es überprüft mehrere Ports auf SSH-Dienste und identifiziert Versionen, die bekanntermaßen Sicherheitslücken aufweisen. Featur...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Prova a riprodurre questo problema con Docker con un'installazione automatica di WordPress PoC di CVE-2019-9787 CSRF Versione WordPress fino alla 5.1 Per dimostrare il pieno potenziale di CVE-2019-9787 probabilmente vuoi un pezzo di codice più subdolo del commento presente ...

exploit-apache2-cve-2021-41773

Exploit per Apache2 Exploit per la vulnerabilità di path traversal in Apache. Versione: 2.4.49 CVE: CVE-2021-41773 Scarica l'immagine docker root@kitploit: docker pull httpd:2.4.49-alpine Configura Apache In /usr/local/apache2/conf/httpd.conf sostituisci queste voci root@kitploit: AllowOverride...

dirtypipetester

Controllo della vulnerabilità Dirty Pipe Controllo della vulnerabilità Dirty Pipe CVE-2022-0847 -Eseguire direttamente per interrogare lo stato di vulnerabilità del sistema sottoposto a test. -Per interrogare lo stato di vulnerabilità di altre versioni del kernel, eseguire aggiungendo x.xx.xxx al...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...