106362522

106362522 Bezüglich der kürzlich von Microsoft veröffentlichten Patches für die durch Hackerangriffe ausgenutzten Exchange-Server-Sicherheitslücken gab das taiwanesische DEVCORE bekannt, dass es die Sicherheitslücken bereits am 5. Januar entdeckt und Microsoft die als „CVE-2021-26855“ und...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE Pre-Autenticazione WebSocket Exploit Proof of Concept PoC per una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione nelle versioni di Marimo precedenti alla 0.23.0. La vulnerabilità consente a un attaccante non autenticato di connettersi...

CVE-2023-29357

Recriação do PoC do SharePoint para CVE-2023-29357 em C com muita ajuda do ChatGPT. Compilado com .Net Version 4.7.2 no Visual Studio 2017 Use o Gerenciador de Pacotes NuGet para instalar quaisquer pacotes ausentes Regras Yara para detecção abaixo Usage: root@kitploit: CVE-2023-29357.exe...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Esecuzione di codice remoto pre-autenticazione in Metabase Riepilogo CVSS 9.8. Le versioni di Metabase precedenti a 0.46.6.1 / 1.46.6.1 e rami precedenti equivalenti espongono una RCE pre-autenticazione tramite l'endpoint /api/setup/validate,...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

lab-cve-2020-0610

CVE-2020-0610 Laboratorio BlueGate - Windows RD Gateway UDP/DTLS RCE PR Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un ambiente di laboratorio riproducibile e completo per CVE-2020-0610 BlueGate, una vulnerabilità critica di esecuzione remota di codice pre-autenticazio...

Windows-2

Windows-2 BlueKeep Vulnerable Lab - CVE-2019-0708 1. Panoramica Questo repository contiene un lab Windows deliberatamente vulnerabile, progettato per dimostrare la vulnerabilità BlueKeep che interessa il servizio Remote Desktop Protocol RDP. BlueKeep è una vulnerabilità critica di Remote Code...

CVE-2023-38646

CVE-2023-38646 Metabase RCE pre-autenticazione 11/26/2023 Le versioni di Metabase open source precedenti alla 0.46.6.1 e di Metabase Enterprise precedenti alla 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul server, al livello di privilegio del server. Per lo sfruttamento no...

CVE-2024-57376

CVE-2024-57376 Exploit di esecuzione remota di codice pre-autenticazione per D-Link DSR-250 e DSR-250N Avviso di sicurezza: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilizzo root@kitploit: $ python3 exploit.py usage: Esempio root@kitploit: $ python3...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE pre-autenticazione Confluence | Iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.p...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL Injection CVE-2021-26084 Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Esiste una vulnerabilità di iniezione OGNL che consente a un utente malintenzionato non autenticato di eseguire codice arbitrario su...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione root@kitploit...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 e CVE-2025-40553 Catena RCE Pre-Auth di SolarWinds Web Help Desk Strumento Generatore di Artefatti di Rilevamento per la Catena RCE Pre-Auth di SolarWinds Web Help Desk Descrizione Questo Generatore di Artefatti di Rilevamento verifica se un'istanza di SolarWinds Web Help Desk è...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE Strumento di generazione di artefatti di rilevamento per SmarterMail Pre-Auth RCE 1day Rilevamento in azione Il generatore di artefatti di rilevamento tenta di scrivere il file .aspx nella directory C:\Program Files...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 और CVE-2025-4428 Ivanti EPMM श्रृंखला Ivanti EPMM Pre-Auth RCE Chain 1day पहचान आर्टिफैक्ट जनरेटर उपकरण पहचान क्रियान्वयन में root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ /...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day: strumento di generazione di artefatti di rilevamento Rilevamento in azione Il generatore di artefatti di rilevamento tenta di caricare lo script PHP oppure aggiunge un nuovo utente se il caricamento fallisce. root@kitploit: $ python3...