CVE-2019-7609

CVE-2019-7609 Docker-Lab-Setup für kibana-7609 Referenz : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Öffne Kibana Füge eines der folgenden Payloads in den Timelion-Visualizer ein Klicke auf Run Klicke im linken Panel auf Canvas Deine Reverse-Shell sollte erscheinen ! : Payload von...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recentemente, encontramos uma vulnerabilidade no /type.php do código-fonte do phpcms 2008. Quando atacantes enviam requisições maliciosas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", conteúdo malicioso neste caso "@unlinkFILE;assert$POST1;" será...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

CVE-2021-3129

CVE-2021-3129 Strumenti di scansione di massa per Laravel = V8.4.2 Debug Mode Remote Code Execution RCE | Python Riferimenti Ambionics.io PHPGCC Catena PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 Schwachstelle PostgreSQL weist eine Schwachstelle auf, die es ermöglicht, über die Funktion „COPY TO / FROM PROGRAM“ beliebigen Code im Betriebssystem der Datenbank auszuführen. Angriffsvektor: Benutzer, die Mitglied der Gruppe „SuperUser“ oder „pgexecuteserverprogra...

CVE-2021-44228

Panoramica Questo repository contiene regole OpenIOC per facilitare la caccia agli indicatori di compromissione relativi alla vulnerabilità di esecuzione di codice remoto di Apache Log4j 2 CVE-2021-44228. Queste regole sono considerate regole di hunting e, in quanto tali, l'efficacia del...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilità di esecuzione remota di comandi nel framework Spring CVE-2022-22965 Spring-Core-RCE è uno sfruttamento RCE一键 paragonabile per gravità alla vulnerabilità nucleare Apache Log4j2 Panoramica Recentemente, nella issue ufficiale di Spring su GitHub, è stata menzionata una...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

Thunderstorm

Thunderstorm Thunderstorm è un framework modulare per sfruttare i dispositivi UPS. Per ora, solo gli exploit per CS-141 e NetMan 204 saranno disponibili. La versione beta del framework verrà rilasciata in futuro. CVE Thunderstorm è attualmente in grado di sfruttare le seguenti CVE: CVE-2022-47186...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Ricerca Pulse Secure mitm Data di rilascio Data di rilascio congiunta con il fornitore: 26 ottobre 2020 Autore David Kierznowski, @withdk Riconoscimenti Sahil Mahajan del Pulse Secure PSIRT Team per il supporto durante il processo di divulgazione. Alyssa Herrera,...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit für CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe Führen Sie pip install für die Requirements-Datei aus, oder stellen Sie sicher, dass das requests-Paket installiert ist. Wenn Sie eine Reverse Shell empfangen möchten, starten Sie...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Auth di Confluence | iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: UTILIZZO: python3 exploit.py https://target.com COMANDO Es: python3...

CVE-2019-6340

CVE-2019-6340 Solo a scopo educativo Esecuzione root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC tentará estabelecer um shell reverso do sistema a partir dos alvos. Visão Geral POC para CVE-2024-36401: RCE para versões do GeoServer anteriores a 2.25.1, 2.24.3 e 2.23.5. Este POC é baseado no aviso de segurança de phith0n. Com...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Controllo Improprio delle Risorse di Codice Gestite Dinamicamente Vulnerabilità n8n contiene una vulnerabilità critica di Esecuzione di Codice Arbitrario nel suo sistema di valutazione delle espressioni dei flussi di lavoro. In determinate condizioni, le espressioni fornite ...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

CVE-2023-46404

CVE-2023-46404 PCRS è una webapp per esercizi di programmazione online sviluppata all'Università di Toronto. Vedi repository Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Riepilogo La pagina “Questions” di PCRS con invio di codice e la pagina “Code editor” sono vulnerabili...