CVE-2021-21300

CVE-2021-21300 Basta clonarmi poi la tua macchina stamperà "PWNED" rif:https://www.openwall.com/lists/oss-security/2021/03/09/3...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC per CVE-2024-32002 che dimostra l'esecuzione remota di codice RCE. Vedi cve-2024-32002-poc-rce per il repository del sottomodulo correlato. Cosa contiene questo repo Un symlink con un nome arbitrario che punta alla directory .git. Un file .gitmodules che definisce il...

S2-055

Exploit della vulnerabilità di deserializzazione S2-055 CVE-2017-7525 Procedura di sfruttamento javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE não autenticado na API ERS do Cisco ISE Este repositório contém um exploit de prova de conceito em Python 3 para CVE-2025-20281 , uma vulnerabilidade crítica no Cisco Identity Services Engine ISE que permite execução remota de código RCE não autenticada como root p...

CVE-2019-8985

firmware ed exp per lo studio di CVE–2019–8985 Netis WF2411 RCE :...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstüberprüfungszwecken. Es sollte nicht für illegale Zwecke verwend...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-exploit di buffer overflow basato su stack-CVE-2014-8729-CVE-2014-878 Titolo dell'exploit: TORQUE Resource Manager 2.5.x-2.5.13 buffer overflow basato su stack Data: 10 Novembre 2014 Autore dell'exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE La versione originale di questo exploit è qui: https://www.exploit-db.com/exploits/50477 L'ho modificato in modo che funzioni su Vulnerability Capstone di TryHackMe...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...

ci_fuzz

Description: root@kitploit: Dieses Skript fuzzt nach Command-Injection-Schwachstellen, die zu Remote-Befehlsausführung führen. Ähnliche OWASP-Schwachstellen werden hier erklärt -- https://www.owasp.org/index.php/CommandInjection Das Skript versucht, Betriebssystembefehle auszuführen, indem es in...

CVE-2017-12636

CVE-2017-12636 Usage: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / /...

CVE-2018-2893

CVE-2018-2893 Schritt 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...

CVE-2026-4480-POC

CVE-2026-4480 - Esecuzione Remota di Codice nel Sottosistema di Stampa di Samba Panoramica Materiale proof-of-concept e di ricerca relativo a CVE-2026-4480 , una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa il sottosistema di stampa di Samba. La vulnerabilità è causata d...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC per CVE-2021-30005. Dettagli La vulnerabilità risiede nel fatto che PyCharm attivava automaticamente un ambiente virtuale trovato nel progetto quando veniva aperto per la prima volta. Ciò consentiva a un attaccante di creare un repository contenente un ambiente virtuale...

Log4j-Vulnerability

Vulnerabilità Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Contesto su Log4j Il team di sicurezza di Alibaba Cloud ha divulgato pubblicamente una vulnerabilità critica CVE-2021-44228 che consente l'esecuzione di codice remoto non autenticato...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

CVE-2019-17558_Solr_Vul_Tool

Erkennungstool für die Solr-Velocity-Vorlageninjektions-Schwachstelle Über das Tool Ende Oktober 2019 wurde die Schwachstelle zur Remote-Codeausführung durch die Solr-Velocity-Vorlageninjektion bekannt. Die manuelle Prüfung dieser Schwachstelle erforderte mehrere Durchgänge mit Burp zum Abfangen...

CVE-2016-4438

riferimento: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...