omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...

cve-2022-26134

CVE-2022-26134 by 1vere$k Semplice PoC per l'exploit di Atlassian Jira. Fornisce l'esecuzione di codice per un utente non autorizzato su un server. CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um auf eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen zu testen, die auf Erlang-basierten SSH-Servern laufen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das...

CVE-2022-21907

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - creato da antx il 2022-01-17. Dettagli - Vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - Simile a...

CVE-2017-11176

CVE-2017-11176 Prova de conceito para CVE-2017-11176 para execução de código. Vulnerabilidade A função mqnotify no kernel Linux até a versão 4.11.9 não define o ponteiro sock como NULL ao entrar na lógica de repetição. Durante o fechamento em espaço de usuário de um socket Netlink, isso permite q...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Batch Scanning Hinweis: Dieses Tool unterstützt nicht die Verwendung für illegale Angriffe. Es dient ausschließlich dem technischen Austausch. Hinweis: Dieses Tool unterstützt keine illegalen Angriffe. Es ist ausschließlich für den technischen Austausch gedacht. Hinwei...

CVE-2024-23108

CVE-2024-23108 POC Exploit proof of concept per eseguire comandi alla cieca come root su appliance FortiSIEM vulnerabili. Ho semplicemente aggiunto rapidamente l'opzione di fornire una lista e aggiunto un po' di colorazione. Il merito originale e tutto il credito va a horizon3 vedi il post del bl...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow è una piattaforma per la trasformazione aziendale che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni enterprise. CVE-2024-4879 potrebbe permettere a un utente non autenticato di eseguire codice in remoto all'interno della piattaforma...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

Apache_Penetration_Tool

ApachePenetrationTool Uno strumento di sfruttamento delle vulnerabilità sviluppato con QT C++. 中文说明 English description Interfaccia dello strumento Nella sezione di selezione delle vulnerabilità, scegli la vulnerabilità da testare. Rilevamento delle vulnerabilità Nel primo campo di testo, inseris...

CVE-2019-2725

CVE-2019-2725 bypass Suggerimenti scritto in python3, payload qui quel payload funziona solo con jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc dopo aver modificato il file ip.txt, il programma controllerà gli IP in ip.txt, verificando se la vulnerabilità esiste o meno:...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exploit per la vulnerabilità CVE-2019-2725 di Weblogic, rivolto al componente wls-wsat, utilizza tre exploit per il rilevamento di massa. All'epoca in cui l'ho scritto non ci ho pensato molto: bastava verificare che la vulnerabilità fosse presente. Quindi la funzione dell...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...

hook

This repository does not have a README...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...

CVE-2015-3306

Esecuzione remota di comandi in ProFTPd 1.3.5 Autore : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 con modcopy Testato : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2020-7247-POC

Vorwort Wesentliche Fakten zum Exploit Installation des verwundbaren Servers Konfiguration Hinweise zur Umgebung Exploit Manuelle Ausnutzung Skriptgesteuerte Ausnutzung Vorwort Dieses Repository soll als Grundlage dienen, um CVE-2020-7247 in einer kontrollierten und privaten Umgebung aufzusetzen...

rails-rce-cve-2016-0752

Ausnutzung von CVE-2016-0752 Diese App dient als anfälliger Proof of Concept zum Ausnutzen von CVE-2016-0752. Weitere Informationen finden Sie in diesem Blogbeitrag, der die Schwachstelle, die erforderlichen Schritte zum Ausnutzen, die Behebung und einen Link zu einem Metasploit-Modul erklärt...