CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 e CNNVD-201904-961 Grazie a t00ls-ximcx0101 per aver fornito lo script CNVD-C-2019-48814 POC Summary Link pertinenti: Il Jianshu di 清水川崎大佬: https://www.jianshu.com/p/c4982a845f55 Repost di 安全祖师爷: https://dwz.cn/2GQvbUae A causa di alcuni fattori ambientali, i percorsi possono...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2019-0708

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung besteht in Remote Desktop Services – früher bekannt als Terminal Services –, wenn ein nicht authentifizierter Angreifer unter Verwendung von RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

lenovo_exec

lenovoexec CVE-2022-3699 mit beliebiger Kernel-Code-Ausführung Original-Exploit: https://github.com/alfarom256/CVE-2022-3699...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicazione di CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attacco root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Log: Riferimenti:...

hack-winrar

hack-winrar WinRar è un software molto conosciuto per Windows. La versione precedente di WinRaR presentava una vulnerabilità che è stata corretta a Febbraio 2019. La maggior parte delle persone non ha aggiornato WinRar, quindi sono vulnerabili a questo bug di Absolute Path Traversal CVE-2018-2025...

CVE-2023-33733

VULNERABILITÀ DI INIEZIONE DI CODICE NELLA LIBRERIA PYTHON REPORTLAB In breve Questo write-up descrive come una RCE in Reportlab - è stata trovata e sfruttata. A causa della diffusione di Reportlab nell'elaborazione da HTML a PDF, questa vulnerabilità può essere raggiungibile in molte applicazion...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR शोषण जनरेटर द्वारा निर्मित: technicalcorp यह प्रोजेक्ट एक Python स्क्रिप्ट है जो CVE-2023-38831 का शोषण करती है, यह WinRAR के 6.23 से पहले के संस्करणों में एक कमजोरी है। यह शोषण एक दुर्भावनापूर्ण RAR संग्रह उत्पन्न करता है जो पीड़ित द्वारा संग्रह के अंदर एक हानिरहित दिखने वा...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR-Exploit 🔓 Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke CVE-2025-8088, die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams ADS mit Path Traversal einbettet und möglicherweise zur Ausführun...

CVE-2025-32433

Vulnerabilità di esecuzione remota di codice in Erlang/OTP SSH, la radice del problema risiede in un difetto nel meccanismo di gestione dei messaggi del protocollo SSH: un attaccante può inviare messaggi del protocollo di connessione prima del completamento dell'autenticazione. È importante notar...

regreSSHion

Qualys-Sicherheitshinweis regreSSHion: RCE im OpenSSH-Server auf glibc-basierten Linux-Systemen CVE-2024-6387 ======================================================================== Inhalt Zusammenfassung SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, von 2005 Theorie Praxis Timing...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Preparazione Preparare l'ambiente software necessario per lo script POC, per la generazione dei Payload Object e per l'esecuzione di JRMPListener Python 2.7.x Oracle Java SE 1.7+ Preparare un ambiente WebLogic Server 10.3.6 con la Patch Set Update 180417 installata è...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Questa cartella contiene exploit di esempio per Apache Solr CVE-2017-3164 CVE-2017-12629 Da usare SOLO per scopi educativi e con il pieno permesso del proprietario del server Apache Solr. Dovrai conoscere l'IP o il nome DNS del server Apache Solr e il...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 Exploit Demo SMBGhost Questo progetto dimostra un proof-of-concept PoC dell'exploit di CVE-2020-0796, noto anche come SMBGhost - una vulnerabilità critica di RCE pre-autenticazione che colpisce i sistemi Windows 10 e Windows Server che utilizzano SMBv3. È stato sviluppato come parte...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 शोषण मॉड्यूल MailEnable के प्रमाणीकरण बायपास भेद्यता CVE-2022-36934 के लिए Metasploit मॉड्यूल, जो दूरस्थ कोड निष्पादन की ओर ले जाता है। 📌 विशेषताएँ SMTP/POP3 में MailEnable के अनुचित इनपुट स्वच्छता का शोषण करता है x86 और x64 Windows लक्ष्यों दोनों का समर्थन करता है कोई...

ProxyLogon

ProxyLogon PoC originale: https://github.com/testanull Come usare: python proxylogon.py Esempio: python proxylogon.py primary [email protected] Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell o ctrl+c Per impostazione predefinita, creerà un file...