CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-Su-Web-SSH Repository contiene la descrizione per CVE-2023-35793 scoperta dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. CVE ID: CVE-2023-35793 Fornitore: Cassia Networks Prodotto: Access Controller Versione: Cassia-AC-2.1.1.2303271039 Vulnerabilità: Cross Site...

CVE-2024-23339

CVE-2024-23339 Visão geral da vulnerabilidade CVE-2024-23339 CVSS : 6.5 23 de janeiro de 2024 Poluição de protótipo Prototype Pollution no pacote node.js Parte do projeto rebob Descrição da vulnerabilidade github advisories hoolock é um conjunto de utilitários leves projetados para manter uma...

CVE-2019-18655

CVE-2019-18656 modulo metasploit. Buffer overflow basato su SEH nell'app di condivisione file v.1.5.0. Riepilogo CVE: File Sharing Wizard versione 1.5.0 è affetto da una vulnerabilità di buffer overflow basata su Structured Exception Handler. Un utente malintenzionato non autenticato è in grado d...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get...

go-get-RCE

go-get-RCE Este é o exploit do CVE-2018-6574: go get RCE Esta vulnerabilidade afeta o comando go get do Golang e permite que um invasor obtenha execução de código em um sistema que instala sua biblioteca maliciosa. Este é um bom exemplo de uma vulnerabilidade que pode ser explorada usando...

CVE-2018-11776

CVE-2018-11776 Indagine sulla vulnerabilità CVE-2018-11776 che consente agli attaccanti di eseguire codice in remoto e ottenere il controllo delle applicazioni basate su Apache Struts. Installazione ed exploit https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Nel file test.rules è...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - ricerca di Jang Codice di @s1kr10s Poc: Recensione Post / Video: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Code für den Veracode Blog Um die Code-Ausführung zu demonstrieren, 1. Baue das Projekt mit Maven 2. Führe python3 -m http.server 8080 aus, um den HTTP-Server zu starten 3. Führe exploit.java aus. Du solltest eine HTTP-GET-Anfrage auf dem Server sehen 4. Um zu...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plug-in di scansione passiva Burp Suite per rilevamento della vulnerabilità CVE-2025-55182, utilizza JDK 17 Utilizzo del plug-in: Scansione predefinita della cronologia / scansione attiva con clic destro, quando viene identificata una vulnerabilità, passa automaticament...

go-get-rce

Dieses Repository hat keine README-Datei...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Questo è il codice sorgente di uno strumento fittizio molto rozzo per lo sfruttamento di CVE-2020-1350, sviluppato come parte del repository honeypot per la vulnerabilità SIGRed, con l'obiettivo di tracciare/mappare l'interesse e i tentativi di utilizzo di exploit per questa...

EUVD-2026-66132

Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from...

CVE-2025-50110

CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...

CVE-2018-6574

CVE-2018-6574 Remote-Codeausführung im Golang-Befehl go get. CVE-2018-6574 betrifft den Golang-Befehl go get und ermöglicht einem Angreifer, durch die Installation einer bösartigen Bibliothek Code auf einem System auszuführen. Diese Schwachstelle wurde in Go 1.8.7, 1.9.4 und 1.10rc2 behoben. Gola...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Referenzen https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Schwachstelle MiniShare 1.4.1 führt keine Bereichsprüfung bei eingehenden HTTP-GET-Anfragen durch. Durch das Senden einer langen, fehlerhaften HTTP-GET-Anfrage kann ein Angreifer einen Pufferüberlauf...