Online-Admission-System-RCE-PoC

Questo repository non contiene un README...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework di Makaveli 💀 Modalità Hacker Cosmico Multidimensionale attivata... Uno strumento avanzato di scansione, sfruttamento e interazione remota progettato per rilevare e sfruttare la vulnerabilità Apache Path...

CVE-2017-3078

CVE-2017-3078 Descrição sobre CVE-2017-3078 A Adobe lançou atualizações de segurança para o Adobe Flash Player para Windows, Macintosh, Linux e Chrome OS. Essas atualizações corrigem vulnerabilidades críticas que poderiam potencialmente permitir que um invasor assuma o controle do sistema afetado...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Referenzen https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Schwachstelle MiniShare 1.4.1 führt keine Bereichsprüfung bei eingehenden HTTP-GET-Anfragen durch. Durch das Senden einer langen, fehlerhaften HTTP-GET-Anfrage kann ein Angreifer einen Pufferüberlauf...

Log4jCenter

Log4jCenter استغلال CVE-2021-44228 في vCenter لتنفيذ الأوامر عن بُعد والمزيد. مقالة المدونة التي تشرح الاستغلال موضحة أدناه: كيفية استغلال ثغرات Log4j في VMWare vCenter لماذا؟ إثباتات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. يقوم هذا المستودع بأتمتة عملية الاستغلال ويعرض مسار هجوم إضافي...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

Log4jUnifi

Log4jUnifi Sfruttamento di CVE-2021-44228 nella Unifi Network Application per esecuzione remota di codice e altro. Another Log4j on the fire: Unifi Perché? Le prove di concetto per questa vulnerabilità sono sparse e devono essere eseguite manualmente. Questo repository automatizza il processo di...

firstexecution

firstexecution Coleção de diferentes maneiras de executar código fora dos pontos de entrada esperados...

cobaltstrike_swing_xss2rce

इस रिपॉजिटरी में README नहीं है।...

CVE-2022-21350

لماذا اثنين من POC؟ واحد يحوي com.51pwn.hktalent.CreatJar.mainargs; يُستخدم لإنشاء أداة توليد البايلود الأدنى بعد الإنشاء، استخدم الآخر عند تشغيل CVE-2022-21350powerBy51pwn.jar، أخطاء بناء البايلود لا تؤثر على استخدام البايلود. استغلالات أخرى root@kitploit: CVE20202551 CVE20202555 CVE20202883...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT per me: possono solo dare qualche spunto, tutti inutilizzabili codice root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2015-0057

Ausnutzung von CVE-2015-0057 auf 32-Bit- und 64-Bit-Systemen Autor: Aaron Adams Übersetzung: 55-AA Anmerkung des Übersetzers: Teile dieses Artikels wurden sinngemäß übersetzt; bei Fragen siehe Original. Begriffe: Operationsprimitive: Ähnlich einer Funktion, eine Sammlung von Korruptionsoperatione...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit strumento di rilevamento e scansione aperto per scoprire e fare fuzzing per la vulnerabilità Log4J RCE CVE-2021-44228 preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Utilizzo • Questo exploit può essere eseguito solo per target multipli python3 exploit.py --file urls.txt Riferimenti https://github.com/hakivvi/CVE-2022-29464...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 no Linux e até 1.0 e 1.12.4CE no Windows permite que usuários autenticados remotamente carreguem e executem arquivos JSP arbitrários via 'viewedit.shtm' e Execução Remota de Código. Uso do Exploit Comandos: Windows: $ sudo python...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full फ़ील्ड किसी मनमाने URL की ओर इंगित करता है। StoryChief पर्याप्त फ़ाइल प्रकार/सामग्री सत्यापन नहीं करता है या URL स्रोत को प्रतिबंधित नहीं करता है, जिससे प्लगिन दूरस्थ संसाधन को लाकर साइट की अपलोड निर्देशिका में सहेज सकता है। निष्पादन योग्य कोड वाली...