nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', root@kitploit: 'Description' = %q Dieser Exploit setzt voraus, dass...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 NUTZUNG 1. Klone dieses Repo 2. Installiere die requests-Bibliothek 3. python3 14882.py Z.B. root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referenz...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. उदाहरण: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe कमांड powershell -e को पास किया जाएगा।...

cve-2022-42475-Fortinet

cve-2022-42475 Codice POC per sfruttare l'overflow dell'heap nel demone SSLVPN di Fortinet Utilizzo pip install pwntools Per usare questo codice, puoi salvarlo in un file, ad esempio exploit.py, e poi eseguirlo con Python dalla riga di comando, passando gli argomenti richiesti. Ecco un comando di...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Questo è uno script Python che sfrutta la CVE-2022-22963, una vulnerabilità di esecuzione remota di codice in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

CVE-2014-6271-IPFire

CVE-2014-6271 Implementazione Python di CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basato sul modulo Metasploit per lo stesso exploit EDB ID: 34839 L'exploit è automatico. Vedere ./CVE-2014-6271.py --help per una gamma completa di opzioni Avvertenza: Il codice in questo repository può essere...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Am 30. Mai 2022 identifizierte eine Organisation namens Volexity eine nicht authentifizierte RCE-Schwachstelle Bewertung 9.8 bei NIST in Atlassians Confluence Server und Data Center Editionen...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2026-5027

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 PoC di Path Traversal / Scrittura Arbitraria di File in Langflow ★ Descrizione CVE-2026-5027 : Vulnerabilità di Scrittura Arbitraria d...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...

CVE-2024-3400

Vulnerabilidade CVE-2024-3400 Descrição A vulnerabilidade CVE-2024-3400 é uma vulnerabilidade de segurança que afeta os firewalls PAN-OS nas versões 10.2, 11.0 e 11.1. Esta vulnerabilidade é explorada quando as configurações de gateway GlobalProtect e telemetria de dispositivos estão ativadas. Um...

CVE-2023-50564

CVE-2023-50564 - Exploit per Pluck CMS v4.7.18 Panoramica Questo script sfrutta una vulnerabilità autenticata di caricamento arbitrario di file in Pluck CMS v4.7.18 CVE-2023-50564. Sfruttando questa vulnerabilità, un attaccante autenticato può caricare un file PHP malevolo, consentendo l'esecuzio...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE tramite la funzione oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...