CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote-Code-Ausführung authentifiziert CVE-2025-5196 Wing FTP Server stellt eine administrative Lua-Skriptkonsole bereit, die über seine Weboberfläche zugänglich ist. Durch unzureichendes Sandboxing können authentifizierte Administratoren beliebigen Lua-Code ausführen...

CVE-2017-0199-Fix

Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...

fire-wall-server

🛡️ Spring4Shell Firewall Mitigation Python-Skript Dieses Projekt simuliert eine Firewall mit dem in Python integrierten http.server-Modul, um bösartige Anfragen zu erkennen und zu blockieren, die die Spring4Shell CVE-2022-22965 -Schwachstelle ausnutzen. 🔍 Über Spring4Shell ist eine kritische...

log4jcheck

Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 e CVE-2024-5217 ServiceNow RCE Scanning utilizzando Nuclei e Shodan Dork per trovarla. Informazioni sulla vulnerabilità https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data Utilizzo...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Este repositório contém o script ou os comandos para criar e demonstrar a vulnerabilidade do git CVE-2024-32002. Essa vulnerabilidade permite que um atacante execute código arbitrário na máquina da vítima. Para informações detalhadas, consulte a seguinte postagem do blog:...

HFS2.3_poc

HFS2.3poc Esecuzione remota di codice non autenticata in HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

Spring4Shell-Python-Firewall-POC

Firewall Python per la mitigazione di Spring4Shell CVE-2022-22965 1. Panoramica Questo progetto è un firewall semplice ma efficace implementato come Proof-of-Concept POC in Python. È progettato per fungere da server HTTP che ispeziona le richieste POST in arrivo per rilevare e bloccare il pattern...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...

asa_tools

Verifica RCE Cisco ASA Questo script può essere utilizzato per verificare la presenza di CVE-2016-1287. Richiede python3 e il modulo python hexdump da installare root@kitploit: $ sudo pip3 install hexdump Può essere eseguito come segue root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2025-4660

Description Un PoC per CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Questo è l'exploit stesso in cui puoi reindirizzare un agente verso un indirizzo IP specifico sotto il controllo dell'attaccante forescoutc2.py Una semplice implementazione di C2 che parla il linguaggio...

WebLogic-RCE-exploit

Questo repository non contiene un README...

CVE-2022-35411

rpc.py 0.6.0 - Esecuzione remota di codice RCE Exploit corretto da: Liquidsky...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...