1129600 matches found
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 Docker PoC لثغرة CVE-2022-22965 مع إصدار Spring Boot 2.6.5 البدء 1. شغّل docker compose up --build لبناء التطبيق الضعيف وتشغيله. 2. شغّل الأمر التالي curl -H "Accept: text/html;"...
CVE-2022-29078
CVE-2022-29078 PoC simple pour CVE-2022-29078 vulnérabilité ejs 3.1.6 Utilisation root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Une invite apparaîtra pour exécuter des commandes root@kitploit: $ id uid=0root gid=0root...
CVE-2021-44228_Example
CVE-2021-44228उदाहरण प्रत्येक 3 खंड को एक अलग टैब/कंसोल में चलाएँ marshalsec LDAP सर्वर https://github.com/chilliwebs/marshalsec से फोर्क किया गया https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...
CVE-2025-1974
Kubernetes Ingress-NGINX esecuzione remota di codice non autenticata CVE-2025-1974 Ingress-NGINX: controller Ingress per Kubernetes che utilizza NGINX come proxy inverso e bilanciatore di carico La vulnerabilità "IngressNightmare" CVE-2025-1974 deriva da un difetto critico nell'Ingress-NGINX...
CVE-2023-49606
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...
CVE-2017-0037
CVE-2017-0037 माइक्रोसॉफ्ट ब्राउज़र मेमोरी भ्रष्टाचार भेद्यता यह दस्तावेज़ CVE-2017-0037- माइक्रोसॉफ्ट ब्राउज़र मेमोरी भ्रष्टाचार भेद्यता के बारे में है। इसमें पहले रिमोट कोड निष्पादन RCE क्या है, इसका परिचय दिया जाएगा और फिर कुछ तकनीकी विवरणों पर चर्चा की जाएगी। रिमोट कोड निष्पादन क्या है? एक...
CVE-2023-45878
CVE-2023-45878 GibbonEdu Gravação Arbitrária de Arquivos para Execução de Web Shell Descrição Este repositório contém um exploit para a CVE-2023-45878 , uma vulnerabilidade de gravação arbitrária de arquivos no GibbonEdu. A vulnerabilidade afeta o endpoint rubricsvisualisesaveAjax.php e permite q...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Scanner vulnerabilità Next.js. Rileva se un sito web utilizza una versione di Next.js affetta dalla vulnerabilità RCE RSC React Server Components. Installazione ed esecuzione Utilizzo di uv consigliato uv è un veloce gestore di pacchetti Pytho...
CVE-2023-51214
Descrizione suggerita Una vulnerabilità di Cross Site Scripting nell'implementazione di un registro attività nella tua applicazione web usando PHP v.1 permette a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nell'URL. Tipo di vulnerabilità Cross Site...
CVE-2007-2447-in-Python
CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...
CVE-2023-50596
CVE-2023-50596 Descrizione suggerita Vulnerabilità di Cross Site Scripting in Simple Image Stack Website che utilizza PHP e API v.1.00000 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nell'URL. Informazioni aggiuntive Incolliamo il nostro...
CVE-2020-14882-WebLogic-Analysis
Ricerca di vulnerabilità: Sfruttamento della catena CVE-2020-14882 e CVE-2020-14883 in Oracle WebLogic Server Il repository contiene un rapporto tecnico Write-up e un Proof of Concept PoC di livello concettuale per dimostrare la catena di vulnerabilità di bypass dell'autenticazione Authentication...
Log4J-RCE-Proof-Of-Concept
Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...
7-Zip-CVE-2025-0411-POC
7-Zip-CVE-2025-0411-POC Dettagli CVE-2025-0411 "Questa vulnerabilità Punteggio CVSS 7.0 consente a un utente malintenzionato remoto di bypassare il meccanismo di protezione Mark-of-the-Web nelle installazioni interessate di 7-Zip. È richiesta l'interazione dell'utente per sfruttare questa...
CVE-2020-0688
Identifica server Exchange vulnerabili a CVE-2020-0688 CVE-2020-0688 è una vulnerabilità critica in Microsoft Exchange dovuta all'uso di chiavi statiche. Sebbene lo sfruttamento richieda credenziali valide a livello di utente email e il rischio di sfruttamento di massa sia basso, questa...
Modified-CVE-2015-3306-Exploit
Modified-CVE-2015-3306-Exploit Anleitung 1. Erstelle eine PHP Reverse Shell 2. Starte einen Server, um die Shell im selben Verzeichnis zu hosten python3 -m http.server 3. Starte einen Netcat-Listener auf einem lokalen Port deiner Wahl, z. B.: nc -nlvp Port Ihrer Wahl 4. Führe das unten...
CVE-2024-53677-Docker
CVE-2024-53677 - Apache Struts 2 Remote Code Execution-Schwachstelle RCE Reproduktionsumgebung Dieses Repository bietet eine Docker-basierte Umgebung zur Reproduktion der CVE-2024-53677-Sicherheitslücke in Apache Struts 2. Diese Schwachstelle beinhaltet Path Traversal und ermöglicht die Ausführun...
CVE-2022-28113
Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...