spring-core-rce

spring-core-rce spring core rce exploração simples Pode usar war: https://github.com/fengguangbin/spring-rce-war Ambiente docker pode usar: https://github.com/lunasec-io/Spring4Shell-POC Também pode usar o ambiente online do vulfocus http://vulfocus.io/ ou o campo de treino do vulhub...

SpringCloudGatewayRCE

Vulnerabilidad de ejecución remota de comandos en SpringCloudGateway Código por:Tas9er 0x00 Resumen de riesgos Esta herramienta solo debe utilizarse para pruebas de seguridad autorizadas; se prohíbe atacar sitios web sin autorización. 0x01 Uso de la herramienta java -jar SpringCloudGatewayRCE.jar...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free Issue in Redis's Lua Parser In short and simple terms, you run this script and instead of root@kitploit: localhost you provide the target IP and configure its port, it connects if it is vulnerable, and you can execute any command you want. In Shodan, you can also...

CVE-2024-55503

CVE-2024-55503 Termius ऐप MacOS dylib कमांड इंजेक्शन विवरण v.9.9.0 से पहले Termius में एक समस्या एक स्थानीय हमलावर को DYLDINSERTLIBRARIES घटक में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। dylib का उपयोग करके root@kitploit:...

CVE-2020-9442

Título del Exploit: OpenVPN Connect para Windows MSI - 3.1.0.361 - Escalada de Privilegios Fecha: 2020-02-28 Autor: Andrew Hess Enlace del software: https://openvpn.net/client-connect-vpn-for-windows/ Versión: 3.1.0.361 MSI CVE: CVE-2020-9442 Historial 2019.12.15 - Vulnerabilidad descubierta...

cve-2013-3900-remediation-report

조치 보고서: CVE-2013-3900 – Windows Server 2019Azure VM의 WinVerifyTrust 취약점 개요 최근 Tenable Nessus를 사용하여 수행한 인증된 취약점 평가 중에 Microsoft Azure 에 호스팅된 Windows Server 2019 가상 머신에서 CVE-2013-3900이 탐지되었습니다. 이 스캔은 관리자 자격 증명을 활용하여 시스템 구성과 레지스트리 설정을 심층적으로 검사할 수 있었습니다. 이 문제는 Windows가 WinVerifyTrust 함수를 통해 서명 유효성 검사...

CVE-2024-38063

CVE-2024-38063 विंडोज़ भेद्यता जो नेटवर्क पर अनधिकृत गतिविधि के कार्यान्वयन की अनुमति देती है: विंडोज़ TCP/IP रिमोट कोड का दूरस्थ निष्पादन। हमले का अनुकरण करने के लिए दो वर्चुअल मशीनें तैयार हैं - एक पीड़ित और एक हमलावर। पीड़ित मशीन पर, नेटवर्क पैकेट कैप्चर करने का उपकरण, TShark Wireshark का कमां...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection Remote Code Execution Vulnerability Proof of concept exploit to blindly execute commands on vulnerable Ivanti EPM appliances. Blog Post Deep dive and indicators of compromise here:...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani Overview This repository contains a proof-of-concept exploit script for CVE-2025-32432, a pre-authentication Remote Code Execution RCE vulnerability affecting CraftCMS versions 4.x and 5.x. The vulnerability exists in the asset transform generation...

covenant_rce

Este repositorio nao tem um README...

CVE-2021-4034

CVE-2021-4034 إصدار CVE-2021-4034 المتوافق مع CentOS 8 مبني على تعديل https://github.com/berdav/CVE-2021-4034/tree/main/dry-run طريقة الاستخدام قم بتعديل دالة system في ملف pwnkit-dry-run.c لتنفيذ أمر مخصص الافتراضي هو إضافة مستخدم r00t، وكلمة المرور هي XHSZWCPU6Nvobe استخدم make للترجمة ارفع الم...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965（Spring4Shell，SpringShell）是Spring框架中的一个漏洞，它利用数据绑定功能将HTTP请求中存储的数据绑定到应用程序使用的某些对象。该漏洞存在于getCachedIntrospectionResults方法中，攻击者可以通过HTTP请求传递类名来未经授权访问此类对象。当使用特殊对象类时，会导致数据泄露和远程代码执行的风险。此漏洞类似于早已关闭的CVE-2010-1622，该漏洞通过添加类名检查作为修复，以确保名称不匹配classLoader或protectionDomain。 评分...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX लंबित: django-summernote मनमाना फ़ाइल अपलोड RCE यह रिपॉज़िटरी django-summernote संस्करण 0.8.20.0 और पुराने में खोजी गई सशर्त रिमोट कोड एक्सीक्यूशन RCE भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। भेद्यता विवरण उत्पाद : django-summernote संस्करण : = 0.8.20.0 प्रकार : अप्रतिबंधित फ़ा...

CVE-2026-52885

TOCTOU : vérification HMAC sur disque, exécution depuis la mémoire Notepad++ v8.9.6.2 — Exécution de UserCommand contrôlée par l'attaquant via une condition de course HMAC Avis de sécurité...

pd-agent

ProjectDiscovery Cloud Platform — Agente Qué hace • Inicio rápido • Instalación • Configuración • Escalado Qué hace pd-agent le permite escanear sus propias redes internas desde la ProjectDiscovery Cloud Platform. Instale el agente en una máquina dentro de la red que quiera escanear — una VM, un...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTAINING A REVERSE SHELL BY EXPLOITING THE WINRAR VULNERABILITY CVE-2023-38831 In this repository we are going to exploit the WinRAR vulnerability CVE-2023-38831 in order to obtain a reverse shell from the victim Windows machine to the attacker Kali Linux machine. PRELIMINARY STEPS Download the...

CVE-2023-41425

CVE-2023-41425 Descripción Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Funcionamiento El exploit adjunto "exploit.py" realiza las siguientes...