CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

CVE-2023-21939

JDK CVE-2023-21939 Link all'articolo Questo è JDK CVE-2023-21939 Utilizzare una versione JDK inferiore alla 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Come riprodurre questa RCE: 1 Eseguire XmlServer.java 2 Eseguire JarServer.java 3 Eseguire JarRCE.java...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

TangledWinExec

Tangled WinExec Dieses Repository dient der Untersuchung von Windows-Prozessausführungstechniken. Die meisten PoCs tragen einen Namen, der der jeweiligen Technik entspricht. Projekte BlockingDLL : Dieses Toolset dient zum Testen des Blocking-DLL-Prozesses. Siehe README.md. CloneProcess : Dieses...

chalumeau

Chalumeau Chalumeau è uno strumento automatico, estendibile e personalizzabile per il dump di credenziali basato su PowerShell e Python. Funzionalità principali Scrivi i tuoi payload Esecuzione in memoria Estrai elenco di password Report dashboard / Interfaccia web Parsing di Mimikatz Dump dei...

cve-2023-38831

Projektbeschreibung Dies ist ein in Go geschriebenes Tool zur Generierung eines POC für die Schwachstelle CVE-2023-38831. Betroffene Version: WinRAR 6.23 Wie benutzt man es? Kompilieren root@kitploit: go build cve-2023-38831.go Verwendung root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 critica vulnerabilità di Remote Code Execution RCE scoperta in Apache Tomcat affect systems with HTTP PUTs enabled via setting the "read-only" initialization parameter of the Default servlet to "false" are affected. Le versioni di Tomcat precedenti a 9.0.1 Beta,...

CVE-2024-6387

CVE-2024-6387.py - PoC Note Importanti!!! L'exploit funziona SOLO su server OpenSSH a 32 bit. Questo perché il POC utilizza puntatori a 32 bit! È anche noto che alcune versioni sono già state corrette e non tutti i server sono vulnerabili. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 📜...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0-5.5.5 e 6.0.0-6.6.5 Questa è una PoC preliminare della RCE di Apache Solr Da https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI consente di configurare il server JMX di Solr tramite una richiesta HTTP POST. Puntandolo a un server RMI malevolo, un...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

p0wny-shell

p0wny@shell: -- Shell PHP monofile p0wny@shell: è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server...

CVE-2022-22963

CVE-2022-22963 PoC per CVE-2022-22963 Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. Per impostazione predefinita, whoami viene eseguito sul target e viene creato un file vulnerable.txt...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Ospita exploit.html su localhost, porta 80. Apri il docx per avviare calc. Per cambiare l'indirizzo remoto a cui punta il doc, aprilo con 7Z e modifica word\rels\document.xml.rels per farlo puntare a una nuova posizione. DEVI mantenere il punto esclamativ...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

CVE-2024-1655

CVE-2024-1655 विवरण 12-04-2024 पैच से पहले के ASUS ExpertWiFi EBM63, EBM68, और RT-AX57 Go फर्मवेयर में splashpageSDN.cgi फ़ंक्शन में कमांड इंजेक्शन भेद्यता मौजूद है। जब कोई हमलावर विशेष रूप से तैयार अनुरोध भेजता है, तो वे मनमाना कोड निष्पादन प्राप्त कर सकते हैं। संदर्भ: आधिकारिक रिपोर्ट उपयोग यह...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

linuxprivchecker

Linuxprivchecker.py Uno script di controllo per l'escalation dei privilegi in Linux Autore originale: Mike Czumak Tv3rn1x -- @SecuritySift Manutentore attuale: Michael Contino @Sleventyeleven Questo script è pensato per essere eseguito localmente su un sistema Linux per elencare informazioni di...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB Deserialisierungs-PoC Proof-of-Concept für eine Deserialisierungsschwachstelle in pdfminer.six, die beim Parsen eines präparierten PDFs zur Ausführung beliebigen Codes führt. ZWECK / HAFTUNGSAUSSCHLUSS Dieses Repository wird ausschließlich für Bildungszwecke u...