CVE-2019-18655

CVE-2019-18655 módulo metasploit. Estouro de buffer baseado em SEH no aplicativo File Sharing Wizard v.1.5.0. Resumo do CVE: O File Sharing Wizard versão 1.5.0 é afetado por uma vulnerabilidade de estouro de buffer baseada no Structured Exception Handler SEH. Um atacante não autenticado é capaz d...

CVE-2018-11776

CVE-2018-11776 Untersuchung der Sicherheitslücke CVE-2018-11776, die es Angreifern ermöglicht, Code remote auszuführen und die Kontrolle über Apache Struts-basierte Anwendungen zu übernehmen. Installation und Ausnutzung https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata In der Datei...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Code für den Veracode Blog Um die Code-Ausführung zu demonstrieren, 1. Baue das Projekt mit Maven 2. Führe python3 -m http.server 8080 aus, um den HTTP-Server zu starten 3. Führe exploit.java aus. Du solltest eine HTTP-GET-Anfrage auf dem Server sehen 4. Um zu...

bonesi

BoNeSi BoNeSi , der DDoS-Botnetz-Simulator, ist ein Werkzeug zur Simulation von Botnetz-Traffic in einer Testumgebung auf der Leitung. Es wurde entwickelt, um die Auswirkungen von DDoS-Angriffen zu untersuchen. Welcher Traffic kann erzeugt werden? BoNeSi generiert ICMP-, UDP- und...

CVE-2023-23752

CVE-2023-23752 Programa simples para scanner joomla CVE-2023-23752, este é um script Ruby simples que verifica se uma lista de alvos é vulnerável ao CVE-2023-23752, uma vulnerabilidade crítica de segurança em uma aplicação web. O script envia uma requisição HTTP GET para um endpoint específico e...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versões afetadas: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Lista de plugins padrão root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge...

Http-Asynchronous-Reverse-Shell

Shell Reverso Assíncrono HTTP/S ✨ Introdução Numa era em que sistemas avançados de deteção como IDS, IPS, EDR, AV e firewalls dominam as redes corporativas, escapar deles durante avaliações ofensivas de segurança é um desafio. A maioria dos shells reversos utilizam túneis TCP L4, que são agora...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Este é o código-fonte de uma ferramenta de exploit falsa e bastante rudimentar para o CVE-2020-1350, desenvolvida como parte do repositório honeypot para a vulnerabilidade SIGRed, com o objetivo de rastrear/mapear o interesse e as tentativas de uso de exploits para esta...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF संदर्भ https://nvd.nist.gov/vuln/detail/CVE-2004-2271 भेद्यता MiniShare 1.4.1 में प्राप्त HTTP GET अनुरोधों पर कोई सीमा जाँच नहीं होती है। एक लंबा, खराब प्रारूपित HTTP GET अनुरोध भेजकर, एक हमलावर बफर ओवरफ्लो कर सकता है और सिस्टम पर मनमाना कोड निष्पादित कर सकत...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 दूरस्थ हमलावरों को एक लंबे HTTP GET अनुरोध के माध्यम से सेवा से वंचित क्रैश करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, संभवतः बफर ओवरफ्लो को ट्रिगर करता है। Exploit-db प्रकाशन पर https://www.exploit-db.com/exploits/21237/...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki रिमोट कमांड निष्पादन प्रूफ ऑफ कॉन्सेप्ट अवलोकन यह रिपॉजिटरी CVE-2025-24893 के लिए एक नियंत्रित प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है, जो XWiki को प्रभावित करने वाली एक अप्रमाणित रिमोट कमांड निष्पादन RCE कमजोरी है। यह कमजोरी हमलावर को सर्वर पर मनमानी ऑपरेटिंग सिस्टम कमांड...

CVE-2024-10511

CVE-2024-10511 CWE-287: Unzureichende Authentifizierung Zusammenfassung Schneider Electric PowerChute Serial Shutdown ist eine USV-Management-Software, die ein ordnungsgemäßes Herunterfahren des Systems und Energiemanagement-Funktionen für Desktops, Server und Workstations ermöglicht. PowerChute...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python-Wrapper für sqlmap konzipiert zur Ausnutzung von CVE-2024-51428 in ZoneMinder. Dieses Tool automatisiert die Erkennung und Ausnutzung einer Blind SQL Injection -Schwachstelle, während die Ausgabe sauber und auf nützliche Daten fokussiert...

S2-046_S2-045_POC

S2-046POC الاستخدام: root@kitploit: ./s2046.sh url ./s2045.sh url مثال: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action المخرجات: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2026-73530 Flyto2 Core < 2.28.0 SSRF Guard Bypass via is_private_ip()

Flyto2 Core before 2.28.0 contains a server-side request forgery guard bypass vulnerability that allows attackers to reach internal services by supplying URLs using the unblocked IPv6 address :: which the kernel routes to loopback identically to 0.0.0.0. Attackers can submit requests or trigger 3...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the /management/stop handler in the metrics management server on port 9091. An attacker can terminate the proxy, datanode, or querynode by sending a crafted HTTP GET request to...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the /management/stop handler in the metrics management server on port 9091. An attacker can terminate the proxy, datanode, or querynode by sending a crafted HTTP GET request to...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the /management/stop handler in the metrics management server on port 9091. An attacker can terminate the proxy, datanode, or querynode by sending a crafted HTTP GET request to...