CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticazione Metabase open source precedente alla 0.46.6.1 e Metabase Enterprise precedente alla 1.46.6.1 consentono agli attaccanti di eseguire comandi arbitrari sul server, al livello di privilegio del server. L'autenticazione non è richiesta per lo...

ConfluentPwn

ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...

CVE-2023-38646

CVE-2023-38646 Strumenti automatici per lo sfruttamento della RCE di Metabase nota come CVE-2023-38646. Leggi https://secry.me/explore/news/metabase-rce-cve-2023-38646/ per maggiori informazioni POC, Dork Come usare single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit per CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe Esegui pip install del file requirements oppure assicurati di avere il pacchetto requests. Se stai cercando di ricevere una reverse shell, avvia prima il listener, ad esempio:...

cve-2019-7192-check

Checker per RCE Root Pre-Auth su QNAP CVE-2019-7192 CVE-2019-7195 Utilizzo: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Esempio di file di input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Questo strumento prende una lista di IP e porte di QNAP NAS e...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE pre-autenticazione in pyLoad La storia del ritrovamento di una RCE pre-autenticazione in pyLoad TL;DR Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione abusando delle funzionalità di js2py. Puoi trovare...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Dies ist ein Pre-Auth RCE POC für CVE-2023-49070, das Apache ofbiz-Anwendungen wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC Diese Tweets haben mir sehr geholfen:...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence Pre-Auth RCE | OGNL-Injection Installation der Abhängigkeiten root@kitploit: pip3 install -r requirements.txt Exploit ausführen root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA Pre-auth RCE Panoramica RCE critica pre-autenticazione in BeyondTrust Remote Support e Privileged Remote Access. Un attaccante remoto non autenticato può eseguire comandi del sistema operativo...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit di Chirag Artani Panoramica Questo repository contiene uno script di exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution RCE pre-autenticazione che interessa le versioni 4.x e 5.x di CraftCMS. La vulnerabilità risiede nella...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC per la catena RCE PreAuth di SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Azione root@kitploit: python...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 Wir haben zwei Dateien bereitgestellt:- CVE-2023-38646-POC.py zum Prüfen, ob eine Metabase-Instanz das setup-token offenlegt. CVE-2023-38646-Reverse-Shell.py, um eine Reverse-Shell auf der vom Angreifer kontrollierten Maschine zu erhalten. CVE-2023-38646-POC.p...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass di autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Utilizzo root@kitploit: python CVE-2024-4358.py...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit Vorerst kannst du Systemdateien lesen /etc/shadow, SSH-Private-Key usw. Verwendung: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Beispielausgabe Schwachstelle Die...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Auth di Confluence | iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: UTILIZZO: python3 exploit.py https://target.com COMANDO Es: python3...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...