479208 matches found
cve-2023-27372
solo a scopo educativo!!!!!...
CVE-2022-0739
CVE-2022-0739 BookingPressPlugin WordPress SQLInjection BookingPress prima della 1.0.11...
CVE-2023-27216_D-Link_DSL-3782_Router_command_injection
Dieses Repository hat keine README-Datei...
poc-cve-2023-2868
CVE-2023-2868: Iniezione di comandi in Barracuda ESG Per tutti i dettagli, leggi la nostra Analisi AttackerKB. Utilizzo Imposta le variabili LHOST e RHOST sul tuo listener. ruby poccve20232868.rb Questo avvierà una reverse shell...
CVE-2021-32305-websvn-2.6.0
CVE-2021-3205-websvn-2.6.0 Questo è un exploit di CVE-2021-3205, una vulnerabilità web di command injection nel percorso search.php; questo exploit consente di eseguire comandi. Requisiti optparse, signal, requests Utilizzo root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/...
CVE-2017-5638-ApacheStruts2.3.5
CVE-2017-5638-ApacheStruts2.3.5 Un exploit per CVE-2017-5638. Questo exploit funziona sulle versioni 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisiti optparse, requests Utilizzo Questo exploit può essere utilizzato in questo modo: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...
CVE-2024-3400
CVE-2024-3400: OS-Befehlsinjektions-Schwachstelle im GlobalProtect Gateway Schweregrad: KRITISCH 10/10 ⚠️...
PhaseHack
PhaseHack Anmeldeinformationen des Phase-Botnets per Blind-SQL-Injection abrufen...
CVE-2024-27956
🚨POC VERÖFFENTLICHT🚨PoC für SQL Injection führt zu RCE in Wordpress veröffentlicht CVE-2024-27956. WordPress Admin-Kontoerstellung und Reverse Shell cve-2024-27956 Verwendung - sudo python3 cve.py...
CVE-2026-36826
CVE-2026-36826: SQL-Injection in genesisQL = 1.1.1 Zusammenfassung genesisQL 1.1.1 ist anfällig für SQL-Injection in der checkPassword-Funktion. Die vom Benutzer bereitgestellten Felder username und password werden direkt in den SQL-Abfragestring interpoliert, ohne Parametrisierung, was eine nich...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation Dies ist ein Proof of Concept für CVE-2021-21315, das die Systeminformation-Bibliothek für Node.JS npm-Paket "systeminformation" betrifft. npmjs.com/systeminformation "Stellen Sie sicher, dass Sie Dienstparameter, die an si.inetLatency, si.inetChecksite,...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è destinato solo a studio, ricerca e auto-verifica. Non dovrebbe essere utilizzato per scopi...
cve-2025-24893
CVE-2025-24893 - PoC di Exploit RCE non autenticata in XWiki ⚠️ Esecuzione remota di codice non autenticata in XWiki 🛠️ Implementazione del PoC di @dollarboysushil 💡 Panoramica CVE-2025-24893 è una vulnerabilità RCE critica in XWiki, causata dalla gestione non sicura delle espressioni Groovy...
CVE-2022-1388
CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...
CVE-2022-40684-POC
CVE-2022-40684-POC FortiProxy / FortiOS bypass dell'autenticazione Sfruttamento di massa /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...
CVE-2022-0944
CVE-2022-0944 SQLPad - Iniezione di template Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta. Exploit Usa lo script con il seguente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...
SharpProxyLogon
SharpProxyLogon C POC per la ProxyLogon RCE concatenata root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe L'iniezione di shellcode utilizza lo stub TikiTorch integrato di @Rastamouse, che...
Log4Shell-CVE-2021-44228-Demo
CVE-2021–44228 Demo 1. Introduzione a CVE-2021–44228 Alla fine del 2021, la notizia più importante nel mondo della sicurezza informatica è stata la vulnerabilità di Log4j, identificata come CVE-2021-44228 e nota anche come Log4Shell. Nel sistema di valutazione delle vulnerabilità CVSS è stata...