OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

CVE-2017-12615

CVE-2017-12615 Utilizzo: CVE-2017-12615.py http://targetip:port Quando gli operatori abilitano stupidamente il metodo PUT in web.xml su Apache Tomcat 7.0.0 - 7.0.79, questo EXP dovrebbe funzionare...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

CVE-2019-12086

Descrição do Documento CVE-2019-12086 desserialização do Jackson Exploração da Vulnerabilidade 1、Iniciar o servidor MySQL malicioso: python roguemysqlserver.py 2、Ver o mysql.log no mesmo diretório: tail -f mysql.log 3、Enviar o seguinte json para a aplicação vulnerável:...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Visão Geral A equipe Synacktiv publicou um artigo de pesquisa aprofundado, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado no DownUnder CTF 2022. Esta pesquisa foi baseada em um desafio de @hashkitten, onde os participantes precisavam vazar o...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 Da RFI autenticato a RCE per lo sfruttamento di Nagios/NagiosXI Step 1 : Vai alla pagina di gestione dei "dashlets" e scarica uno di loro sto usando "rssdashlet" per l'esempio : root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit Questo repository contiene uno script proof-of-concept PoC in Python 3 per CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 presenta una vulnerabilità di path traversal tramite il parametro SPXUIURI, consentendo a utenti malintenzionati non...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

CVE-2024-36991

CVE 2024-36991 Una vulnerabilità di path traversal che consente a un attacker di leggere file dal sistema. Riepilogo Tecnico CVE : 2024-36991 Path Traversal Sistemi Affetti : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Disclaimer Legale Questo strumento è fornito esclusivamente per valutazioni di...

CVE-2015-3306

CVE-2015-3306 Este contém um exploit de arquivo único para a vulnerabilidade ProFTPd 1.3.5 modcopy CVE-2015-3306, especialmente para o TryHackMe Kenobi Lab. Descrição da Vulnerabilidade CVE-2015-3306 é uma vulnerabilidade encontrada no ProFTPd 1.3.5 devido a uma falha no módulo modcopy , que é...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer Questo repository è stato sviluppato per comprendere CVE-2019-6447...

CVE-2024-57428

CVE-2024-57428 Una vulnerabilità di cross-site scripting XSS memorizzato in PHPJabbers Cinema Booking System v2.0 esiste a causa dell'input non sanificato nei campi di caricamento file eventimg, seatmaps e nelle configurazioni dei numeri dei posti numbernewX in pjActionCreate. Gli attaccanti...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

CVE-2018-13379

Nutzung & Haftungsausschluss Dieses Skript ist ein Batch-Erkennungsskript für die Path-Traversal-Schwachstelle in Fortinet FortiOS CVE-2018-13379. Nutzung: Python CVE-2018-13379.py url.txt Die Schwachstellen-URLs werden in der Datei vul.txt ausgegeben. Betroffene Versionen: Fortinet FortiOS 5.6.3...

CVE-2021-45010

CVE-2021-45010 🐍 PoC Python inventato per CVE-2021-45010. Tiny File Manager 2.4.7 Utilizzo root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...

CVE-2022-22972-

CVE-2022-22972-IOC-Liste IP-ADRESSEN • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HASHES • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2024-34102

CVE-2024-34102 Uso root@kitploit: python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL URL alvo -ip IP, --ip IP Seu endereço IP -p PORT, --port PORT Porta do servidor HTTP -f FILE, --file FILE Caminho para o arquivo a ser incluído no POC...

CVE-2021-3129

CVE-2021-3129 Esecuzione di codice remoto non autenticata in Laravel Ignition tramite caricamento di file Riepilogo della CVE Nelle versioni interessate di Laravel Ignition, un attaccante può eseguire codice arbitrario a causa dell'uso insicuro di filegetcontents e fileputcontents. Questo è...

CVE-2023-25202

CVE-2023-25202: Meccanismo di caricamento file insicuro Descrizione La CVE-2023-25202 riguarda un meccanismo di caricamento file insicuro all'interno dell'applicazione Therefore, eccessivamente permissivo nei tipi di file che gli utenti possono caricare. L'applicazione blocca solo i caricamenti d...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 8...