cve-2019-7609

CVE-2019-7609 Exploit für CVE-2019-7609 geschrieben in python3.6+ basierend auf dem Code von LandGrey. CVE-2019-7609 : RCE auf Kibana-Versionen vor 5.6.15 und 6.6.0 im Timelion-Visualizer. Verwendung 1. Starte einen Listener 2. Führe den Exploit mit der Ziel-URL Basis-URL des Kiba-Servers, der...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit per la vulnerabilità CVE-2022-46169 su Cacti 1.2.19 Opzioni root@kitploit: -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilizzo root@kitploit:...

CVE-2023-48795

Scanner de Vulnerabilidade OpenSSH para CVE-2023-48795 Esta ferramenta baseada em Python verifica sistemas em busca de instalações OpenSSH e verifica se são vulneráveis à CVE-2023-48795 , uma vulnerabilidade crítica que afeta versões anteriores ao OpenSSH 9.6. O script fornece um relatório...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Questo repository documenta la ricerca su CVE-2025-55182, nota anche come React2Shell, una vulnerabilità critica di deserializzazione non sicura nei React Server Components RSC e nei framework che incorporano il protocollo RSC Flight, in particolare Next.js App...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch das Herunterladen der AppModule.class-Datei können wir den HMAC-Geheimschlüssel auslesen,...

cve-2018-12386

Exploit RCE in Sandbox di Firefox CVE-2918-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 trovata da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un Poc che ho fatto per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una specifica...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Tutti i file OMV sono dati archiviati. Quindi, puoi estrarlo e modificarlo per sfruttare il bug XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Exp-Beschreibung siehe: Gitlab Wiki API Schwachstelle für Remote-Befehlsausführung CVE-2018-18649...

follina_cve_2022-30190

follinacve2022-30190 Una prova di concetto per CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOST...

MOVEit-Exploit

MOVEit Exploit un exploit di POC per CVE-2023-34362 che colpisce MOVEit Transfer Nota: questo progetto è completato... La nostra pagina Instagram . Il nostro canale YouTube . La nostra pagina Twitter CVE-2023-34362 POC per CVE-2023-34362 che colpisce MOVEit Transfer Disclaimer Questo software è...

cve-2016-1555

Descrizione Il modulo sfrutta una vulnerabilità di esecuzione arbitraria di comandi non autenticata in Netgear WN604 precedente alla 3.3.3 e in WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 e WNDAP660 precedente alla 3.5.5.0. La vulnerabilità si verifica nel modo in cui il router gestisce le...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Spring Cloud Function – Ein-Klick-Exploit-Tool! von charis Blog: https://charis3306.top/ Bereits als EXE-Datei gepackt, sofort einsatzbereit Themenübersicht der Befehle root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2024-1651-PoC

CVE-2024-1651 Questa CVE è stata scoperta da Carlos Bello del Fluid Attack Offensive Team. La scoperta riguarda la deserializzazione non sicura di oggetti per ottenere RCE Esecuzione di codice remoto. Qui ho creato un PoC Proof of Concept più veloce e facile da usare. Pertanto, se qualcuno vuole...

CVE-2022-39197

CVE-2022-39197 RCE POC Referenzlinks https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Es gibt eine großartige ausführliche Analyse dieser Sicherheitslücke https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2023-33669

Exploit CVE-2023-33669 Exploit per una vulnerabilità di stack overflow nel router Tenda AC8, che mira specificamente alla versione del firmware USAC8V4.0siV16.03.34.06. Pagina ufficiale del prodotto. Emulazione Puoi inserire il file 'prepare.sh' nella directory root del firmware ed eseguirlo...

CVE-2024-3400

CVE-2024-3400 Exploit für GlobalProtect CVE-2024-3400 Dieser Exploit zielt auf die ursprüngliche Schwachstelle ab, daher muss die Firewall eine verwundbare PAN-OS-Version ausführen und Telemetrie aktiviert haben. Referenz:...