CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

CVE-2023-46604

CVE-2023-46604 Erstellen Sie ein Docker-Compose mit zwei Images: dem Opferrechner und dem Zielrechner, entsprechend der erforderlichen Umgebung. Starten Sie auf dem Opferrechner ActiveMQ. Wechseln Sie zum Angreiferrechner: • Öffnen Sie einen HTTP-Dienst, um den PoC zu senden: python3 -m http.serv...

CVE-2013-0156

Rails YAML Deserialization RCE CVE-2013-0156 - PentesterLab kompatibel Ronin-freie, Ruby 3.x-kompatible Version von https://gist.github.com/postmodern/4499206 Verwendung: ruby railsrce.rb http://ziel/ "system'/usr/local/bin/score UUID'" ⚠️ RECHTLICHER HINWEIS ⚠️ Dieses Skript dient NUR ZU...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 Exploit di Escape della Sandbox js2py Una raccolta di script di exploit che mirano alla vulnerabilità di escape della sandbox js2py CVE-2024-28397 che consente l'esecuzione arbitraria di codice tramite introspezione di oggetti Python. 🔍 Panoramica della Vulnerabilità La libreria...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin scritto in python3 Utilizzo: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

pii-shield

PII-Shield 🛡️ Sidecar Zero-code per la sanificazione dei log in Kubernetes. Impedisce le fughe di dati GDPR/SOC2 oscurando le PII dai log prima che lascino il pod. PII-Shield gira in-process — CLI, sidecar o WASM. Non esiste un'API ospitata né un server a cui vengono inviati i tuoi dati. "Non...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

vinifera

Vinifera - Monitoraggio delle perdite interne su Github Strumento di monitoraggio Github 🤖 Utilizziamo Vinifera in produzione dal dicembre 2019 e ci ha aiutato a prevenire incidenti di sicurezza. Vinifera è nato come progetto interno per garantire l'igiene della sicurezza dei nostri contributi...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Scrittura fuori dai limiti → FSOP → Esecuzione di codice arbitrario Target: GNU Binutils tutte le versioni fino alla HEAD — objdump Ambiente: Debian 13 Trixie, glibc 2.41, x8664 Impatto: esecuzione di codice arbitrario Vettore: file ELF appositamente creato elaborato da...

CVE-2023-27350

CVE-2023-27350 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare l'autenticazione su installazioni affette di PaperCut NG 22.0.5 Build 63914. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella classe SetupCompleted. Il...

CVE-2021-22204

CVE-2021-22204 Beschreibung Die unzureichende Neutralisierung von Benutzerdaten im DjVu-Dateiformat in ExifTool Versionen 7.44 und höher ermöglicht die Ausführung beliebigen Codes beim Parsen der bösartigen Bilddatei. Skript Skript-Link Skriptnutzung: Systembefehl: root@kitploit: bash...

EXPLOITING-CVE-2024-27956

Script Python che sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Overflow di Buffer Heap Descrizione nginx Plus e nginx Open Source ngxhttprewritemodule contengono una vulnerabilità di overflow del buffer heap. Quando una direttiva rewrite utilizza una regex con più gruppi di cattura PCRE sovrapposti ad es. ^/.$ e una sostituzione ch...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Una proof of concept in bash del CVE-2022-46169 che invia un payload di reverse shell. Per creare un ambiente vulnerabile autonomamente, visita questo repository: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Utilizzo : root@kitploit: ./poc.s...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploração de RCE por Upload de Arquivo 🚨 Exploração Educacional de Execução Remota de Código 🚨 Autor: Ron Jost Hacker5preme Referência: Exploit-DB CVE: CVE-2020-29607 ⚠️ Aviso de Responsabilidade: Este script é apenas para fins de teste educacional e autorizado. Não o utilize em...

CVE-2025-32432

Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...