CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta ferramenta destina-se exclusivamente a pesquisa de segurança e testes com autorização legítima. Não a utilize para fins ilícitos. O usuário assume toda a responsabilidade legal. Versão do README: Inglês | Chinês Descrição da vulnerabilidade Este script é uma ferramenta de...

CVE-2024-6387-Check

CVE-2024-6387 Checker CVE-2024-6387 Checker ist ein schnelles, effizientes Tool zur Erkennung von OpenSSH-Servern, die anfällig für den regreSSHion-Exploit sind. Es scannt schnell mehrere IPs, Domainnamen und CIDR-Bereiche, um Risiken zu identifizieren und Ihre Infrastruktur zu schützen...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail Vorkompilierter Exploit für CVE-2026-31431 Copy Fail. Originalquellcode von tgies/copy-fail-c, mit hinzugefügtem Build-Ziel für i386 x8632. Entdeckung der Schwachstelle und ursprünglicher PoC von theori-io/copy-fail-CVE-2026-31431. Kanonischer Bericht: copy.fail. Build...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnerabilità unrar di Zimbra. Ora sono già disponibili POC, è sicuro rilasciare il nostro POC. CVE-2022-30333 Vulnerabilità UNRAR di Zimbra. Unrar fino alla V 6.11 vulnerabile. Assicurati che la tua shell .jsp sia non rilevata. Questo exploit funziona su Zimbra installato n...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ripara il problema di sicurezza ImageMagick Command Injection CVE-2016-3714 con Ansible. Requirements Qualsiasi macchina con imagemagick installato e precedente alla v6.7.7.10. Role Variables Una descrizione delle variabili impostabili per questo ruolo dovrebbe andare...

CVE-2020-9715

Dieses Repository hat keine README-Datei...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Generatore di artefatti di rilevamento per Dell UnityVSA CVE-2025-36604 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in Azione root@kitploit: python...

CVE-2019-19871-AuditGuide

Update 1-22-2020 Ora esiste uno strumento di FireEye che aiuterà a scansionare questi elementi qui sotto. Il punto chiave è che devi avere abbastanza log per risalire all'1-9-2020 per avere la possibilità di vedere cosa è stato fatto oltre l'esecuzione dell'exploit. Se trova file payload .XML, de...

log4j

log4j Uno scanner automatico ed estensivo degli header per il rilevamento di log4j RCE CVE-2021-44228 Utilizzo root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

CVE-2026-20700-POC-that-ll-never-work

Questo repository non contiene un README...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 con Esecuzione di Comandi Exploit interattivo, basta eseguire: ./exploit.sh...

CVE-2025-39964_EXP

Dieses Repository hat keine README-Datei...

drupalgeddon2

Drupalgeddon 2 MSF-Exploit-Modul für Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal vor 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit standardmäßigen oder üblichen...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prova de Conceito de Execução Remota de Código no MLflow...

CVE-2018-1304

Questo repository non contiene un README...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Ferramenta automática em massa para verificar e explorar a vulnerabilidade CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Como Usar Certifique-se de que já instalou o Parallel! Ent...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

staystaystay

staystaystay staystaystay is a proof of concept exploit for CVE-2021-1585, a man in the middle or evil endpoint RCE issue affecting Cisco ASA Device Manager ASDM. The issue was originally discovered by Malcolm Lashley and disclosed in the summer of 2021. However, at the time I was looking at this...

staystaystay

staystaystay staystaystay è un exploit proof of concept per CVE-2021-1585, un problema di RCE Remote Code Execution da man-in-the-middle o endpoint malintenzionato che affligge Cisco ASA Device Manager ASDM. Il problema è stato scoperto originariamente da Malcolm Lashley e divulgato nell'estate d...

CVE-2024-5522

EN Uno scanner di PoC exploit per la vulnerabilità CVE-2024-5522 nei siti web WordPress. Questo strumento aiuta a identificare e sfruttare la vulnerabilità scansionando un elenco di URL target e tentando un payload specifico per determinare se il sito è vulnerabile. Funzionalità Scansione...