625092 matches found
ExploitTensorflowCVE-2021-37678
CVE-2021-37678 Exploit Per sfruttare la vulnerabilità, è necessario avviare un contenitore docker con un ambiente preparato per avviare Tensorflow con una versione 2.2.3 che ancora presenta la vulnerabilità. È composto da: Un'architettura AMD a 64 bit, CPU o GPU in grado di eseguire istruzioni AV...
log4j-rce-test
Erstellen ./build.sh Starte log4j RCE Server ./start-log4j-rce-server.sh Test Führen Sie java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j aus Überprüfen Sie, ob Sie Logs in hack.log aus dem aktuellen Ordner erhalten. Sie können diese Zeile ändern String cmds = "sh", "-c", "echo 'Exploit at '" +...
CVE-2025-49113
CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...
eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE
Exploit-Titel : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE Datum : 5/18/19 Exploit-Autor : liquidsky Joseph McPeters Verwundbare Software : eLabFTW 1.8.5 Anbieter-Webseite : https://www.elabftw.net/ Version : 1.8.5 Software-Link : https://doc.elabftw.net/ Getestet auf : Linux /...
-CVE-2018-0834-aab-aar
Shoutout an @reubensammut, du bist ein Tier. CVE-2018-0834 vollständige Codeausführung. Enthält statische Offsets, umgeht cfg,dep,aslr : viel Spaß...
Better-CVE-2022-29464
Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...
CVE-2018-8174
CVE-2018-8174 MS Word e MS WordPad tramite IE VBS Engine RCE RCE di MS Word e MS WordPad tramite IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Salva index.html sul server web poi usa lo script Python per generare l'exploit RTF Lo shellcode è statico Down\Ex...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...
CVE-2022-40470
CVE-2022-40470 Cross Site Scripting nel Blood Donor Management System Using CodeIgniter - 1.0 Descrizione suggerita Phpgurukul Blood Donor Management System 1.0 consente Cross Site Scripting tramite la funzione Aggiungi nome gruppo sanguigno. Informazioni aggiuntive PoC:...
CVE-2020-11107
CVE-2020-11107 Dies ist ein Writeup für CVE-2020-11107, das ich gefunden habe. Ein Problem wurde in XAMPP vor Version 7.2.29, 7.3.x vor 7.3.16 und 7.4.x vor 7.4.4 unter Windows entdeckt. Ein unprivilegierter Benutzer kann eine .exe-Konfiguration in xampp-contol.ini für alle Benutzer einschließlic...
CVE-2024-24576.jl
CVE-2024-24576 PoC in Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...
Nostromo_Python3
Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...
Centreon-RCE
Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...
OMIGOD_cve-2021-38647
OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...
CVE-2018-8172
CVE-2018-8172 Vulnerabilità di esecuzione remota di codice in Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...
CVE-2023-38831-PoC
CVE-2023-38831 PoC Questo repository è solo una Prova di Concetto per la vulnerabilità CVE-2023-38831 Zero-Day in WinRAR RARLabs WinRAR precedente alla versione 6.23 consente a un aggressore di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un...
CVE-2024-41651
Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...
CVE-2026-21858
CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...