cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - Authentifizierte RCE Dieses PoC-Skript basiert auf dem Exploit von Fellipe Oliveira. Funktionen : Lädt C-Code direkt nach /hardware hoch anstatt eines .st-Datei-Uploads Stellt das Standardprogramm vor dem Hochladen der Reverse Shell wieder her Verbesserte...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

CVE-2018-6789-Python3

CVE-2018-6789 Vulnerabilità RCE in Exim 4.90.1 Remake della vulnerabilità RCE di Exim 4.90.1 per Python3 con argomenti passati da CLI Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

printnightmare-detection-lab

PrintNightmare Threat Detection & Incident Response Lab CVE-2021-34527 📌 Panoramica Questo progetto documenta un'implementazione end-to-end di monitoraggio della sicurezza, detection engineering e risposta agli incidenti incentrata su PrintNightmare CVE-2021-34527. PrintNightmare è una...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Deserializzazione di dati non fidati in Liferay Portal precedente alla versione 7.2.1 CE GA2 consente a un attaccante remoto di eseguire codice arbitrario tramite JSON web services JSONWS Step 1 Scrivi il tuo payload in LifExp.java Step 2 Compilalo con javac Step 3 Crea il...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE A vulnerabilidade de Cross Site Scripting no Wonder CMS v.3.2.0 até v.3.4.2 permite que um atacante remoto execute código arbitrário por meio de um script especialmente criado enviado ao componente installModule. Apenas para fins educacionais Requer conhecimento da...

CVE-2024-39930-PoC

CVE-2024-39930-PoC Codice di exploit per CVE-2024-39930 RCE del server SSH di gogs...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 Esecuzione di codice remoto Questo repository contiene l'exploit proof-of-concept dell'RCE sviluppato durante la ricerca...

EUVD-2026-66133

A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote user within Bluetooth radio range can send a specially crafted Extended Inquiry Response EIR packet that causes a buffer overflow when the target device performs Bluetooth discovery. This...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Vorbereitung Bereiten Sie die erforderliche Softwareumgebung für das POC-Skript, die Payload-Objekterstellung und den JRMPListener vor Python 2.7.x Oracle Java SE 1.7+ Bereiten Sie eine WebLogic Server 10.3.6-Umgebung vor, die mit dem Patch Set Update 180417 installie...

CVE-2022-22947

منسوخ من Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

CVE-2021-34371

CVE-2021-34371 exploit Python - Neo4j 3.4.18 - esecuzione di codice in remoto RCE basata su RMI...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Sfruttamento di CVE-2021-44228 Log4Shell in un Ambiente Bancario Obiettivo: Dimostrare lo sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 all'interno di un ambiente applicativo bancario simulato. Ambito: 1: Configurare un'applicazione bancaria vulnerabile utilizzando Apache Log4j...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Esecuzione di codice remoto Elasticsearch è un motore di ricerca e analisi distribuito e RESTful in grado di risolvere un numero crescente di casi d'uso. Come cuore dello Elastic Stack, memorizza centralmente i tuoi dati così da poter scoprire l'atteso e rivelare...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD è un demone FTP altamente configurabile per Unix e sistemi operativi simili a Unix. ProFTPD è nato dal desiderio di avere un server FTP sicuro e configurabile. È stato ispirato da una notevole ammirazione per il server web Apache. A...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 Esecuzione di codice in remoto Roundcube è un software di webmail open-source ampiamente distribuito, utilizzato da molte organizzazioni e aziende in tutto il mondo. Lo specchio su SourceForge, ad esempio, conta più di 260,000 download negli ultimi 12 mesi, che rappresenta...

CVE-2024-23346-rust-exploit

Uno script di exploit in Rust per CVE-2024-23346. Come mostrato sotto, il POC sfrutta la vulnerabilità di code injection ed esegue comandi shell remoti come in un Terminale. poc.webm Passi per eseguire l'exploit: Esegui direttamente con Cargo cargo run -- --help cargo run -- --target...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Неаутентифицированное удалённое выполнение кода Cacti Неаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti 1.2.23 и 1.3.0 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no Advanced Comment System 1.0 permitem que atacantes remotos executem código PHP arbitrário através de uma URL no parâmetro ACSpath para 1 index.php e 2 admin.php em...