CVE-2025-47812

CVE-2025-47812 - Wing FTP Server Remotecodeausführung RCE =========================================================== Autor: blindma1den Datum: Juli 2025 Exploit-Typ: Remotecodeausführung Unauthenticated Ziel: Wing FTP Server 7.4.4 CVSS-Score: 10.0 Kritisch BESCHREIBUNG Dieses Skript nutzt...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE Não Autenticado reescrita Exploit em Python para o RCE por injeção de Lua não autenticado no Wing FTP Server ≤ 7.4.3. Projetado para entrega de shell — um comando do check para um callback netcat funcional. Escrito há algum tempo para o laboratório wingData no...

SharpHide

SharpHide Apenas um truque de persistência interessante para confundir a investigação de DFIR. Usa a API nativa NtSetValueKey para criar uma chave de registro oculta com terminação nula. Isso funciona adicionando um byte nulo na frente do nome do valor da chave UNICODESTRING. Mais informações sob...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm root@kitploit: npm install cve-2006-2842 -g Uso Exemplo para URL única root@kitploit: cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda...

CVE-2024-27956

CVE-2024-27956 Nota Construa o wordpress: docker-compose -f stack.yml up Instale o plugin: 1. Painel do WordPress, escolha Plugins Adicionar Novo 2. Clique em Enviar Plugin 3. Escolha Arquivo - wp-automatic.zip - Instalar Agora 4. Após a conclusão da instalação, clique em Ativar Plugin Exploit...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Kritische RCE in Wing FTP Server 🛡️ 🔎 Übersicht: CVE-2025-47812 ist eine kritische Remote-Code-Ausführung RCE -Sicherheitslücke, die Wing FTP Server vor Version 7.4.4 betrifft. Sie wurde von einem Sicherheitsforscher entdeckt und es wurde bestätigt, dass sie aktiv in freier...

CVE-2014-6287

CVE-2014-6287 - Exploração de RCE no Rejetto HTTP File Server Uma implementação em Rust da exploração da CVE-2014-6287 voltada para o Rejetto HTTP File Server HFS versões 2.3x anteriores à 2.3c. Visão Geral da Vulnerabilidade CVE-2014-6287 é uma vulnerabilidade crítica de execução remota de códig...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidade de execução remota de código não autenticada no Wing FTP Server = 7.4.3. Um byte NULL injetado no parâmetro username durante o login faz com que código Lua seja escrito no arquivo de sessão. Quando /dir.html é acessado com o cookie de sessão...

bitbucket-test

Container Docker para investigar CVE-2022-36804 Recriando uma vulnerabilidade de execução remota de código onde o Bitbucket falha ao sanitizar a entrada do usuário, permitindo que atacantes injetem flags do Git e executem código remotamente. Este repositório documenta como reproduzi a...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

CVE-2025-47812

CVE-2025-47812 Este é um Prova de Conceito PoC do exploit do servidor Wing FTP CVE-2025-47812 Descrição As versões do Wing FTP Server anteriores a 7.4.4 sofreram de uma vulnerabilidade de Execução Remota de Código RCE como resultado do tratamento inseguro do parâmetro de nome de utilizador. Quand...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Upload de Arquivo com RCE Uma implementação em Rust do POC para o exploit CVE-2009-2265, visando Adobe ColdFusion 8. Visão Geral da Vulnerabilidade Esta vulnerabilidade permite que um atacante não autenticado faça upload de arquivos arbitrários para um diretório...

CVE-2023-1177

CVE-2023-1177 | | MLFlow Path Traversal | Testado no MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

st2-046-poc

Struts2 Content-Disposition filename null-byte Variante von CVE-2017-5638 Struts2 Sicherheitsbulletin S2-046 Ein Null-Byte \x00 im Content-Disposition-Header-Feld filename einer Anfrage kann eine InvalidFileNameException mit demselben clientseitig kontrollierten Dateinamen-String in der...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM पथ ट्रैवर्सल भेद्यता और RCE चेतावनी: यह उपकरण केवल अधिकृत परीक्षण वातावरण में उपयोग किया जाना चाहिए। अवैध उपयोग के लिए पूरी तरह से उपयोगकर्ता जिम्मेदार है। 📥 आवश्यकताएँ root@kitploit: pip3 install requests urllib3 root@kitploit: $ python3 exploit.py https://example.com...

CVE-2019-17137

CVE-2019-17137 CVE जानकारी: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2021-3156

exploit.py @worawit से फोर्क किया गया, छोटा और अनुकूलित। केवल Centos7 पर sudo=1.8.23 के लिए काम करता है। वेब सर्वर और लिनक्स मशीनों दोनों पर काम करता है। backdoor.php weevely के माध्यम से उत्पन्न php बैकडोर, पासवर्ड: "H@rmWsH4rE!"। यदि सफलतापूर्वक सर्वर पर अपलोड किया जाता है तो Apache के रूप में...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

CVE-2016-6187_LPE

CVE-2016-6187 - लिनक्स कर्नेल एक्सप्लॉइट CVE-2016-6187 के लिए कर्नेल एक्सप्लॉइट स्थानीय विशेषाधिकार वृद्धि प्रभावित संस्करण: 4.6.5 एक्सप्लॉइट को एक कस्टम संकलित 4.6 कर्नेल + बिल्डरूट के विरुद्ध विकसित किया गया था kconfig जल्द ही आ रहा है और KASLR, SMEP, SMAP को बायपास करता है KPTI 4.6 के लिए उपलब...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Execução remota de comandos não autenticada no Bitbucket CVE-2022-36804 Exploração Encontre repositórios publicamente visíveis - example.com/repos?visibility=public...