covenant_rce

Dieses Repository hat keine README-Datei...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — RCE autenticata nel Query Tool di pgAdmin 4 Proof of concept per CVE-2025-2945, una vulnerabilità critica di esecuzione remota di codice in pgAdmin 4. Versioni interessate: dalla 8.10 alla 9.1 Corretta nella: 9.2 rilasciata il 4 aprile 2025 CVSS v3.1: 9.9 Critico Panoramica Il Que...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE attribuita in modo errato in Apache Ranger – una correzione CVE: CVE-2025-59059 Versioni interessate: Apache Ranger "Remote Code Execution Vulnerability in NashornScriptEngineCreator è segnalata in Apache Ranger versioni = 2.7.0." questo è sbagliato, o quantomeno fuorviante...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell Ambiente di riproduzione ⚠️ SOLO A FINI EDUCATIVI Questo repository è stato creato esclusivamente per scopi educativi e di ricerca. Dimostra una vulnerabilità critica nei React Server Components Next.js per aiutare gli sviluppatori a comprendere i rischi e l'importanza d...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin URL di destinazione c - credenziali per webmin sl - IP e porta del tuo server locale per ospitare il payload s - IP di callback p - porta di callback Riferimenti https://www.webmin.com/security.html...

CVE-2023-3722

CVE-2023-3722 POC Python per CVE-2023-3722 Avaya Aura Device Services RCE tramite caricamento file senza restrizioni. Questo script utilizza una richiesta PUT per caricare un file php con un nome file generato casualmente di otto cifre. Successivamente effettua una richiesta GET per recuperare...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 costruttore di payload & exploit Info / Aiuto root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installa le librerie richieste con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTI...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE aufgrund unsicherer Deserialisierung...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 oder 6.0 - Exploit für Remote Code Execution Um die Anforderungen zu installieren, führen Sie aus: root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt Hier ist die Verwendung des...

CVE-2020-11651-poc

Exploit PoC per CVE-2020-11651 e CVE-2020-11652 Questo è un exploit proof of concept basato sullo script di controllo iniziale. Usalo per verificare di aver aggiornato correttamente i tuoi server Salt master a una release contenente le correzioni necessarie. Grazie a F-Secure Labs per la loro...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: संक्षिप्त विवरण Apache Log4j2 2.0-beta9 से 2.15.0 तक रिलीज 2.12.2, 2.12.3, और 2.3.1 को छोड़कर कॉन्फ़िगरेशन, लॉग संदेशों और पैरामीटर में उपयोग की जाने वाली JNDI सुविधाएँ हमलावर-नियंत्रित LDAP और अन्य JNDI-संबंधित एंडपॉइंट से सुरक्षा नहीं करती हैं। एक हमलावर जो लॉग संदेशों...

CVE-2024-21683-RCE

Verwendung python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

opmonster

OpMonster CVE-2020-8636 — exploit di esecuzione remota di codice con autenticazione per Opmon Informazioni • Installazione • Utilizzo • Licenza Informazioni OpMonster è un exploit proof-of-concept per CVE-2020-8636 , una vulnerabilità di esecuzione remota di codice nella piattaforma di monitoragg...

CVE-2024-4577

Iniezione di argomenti in PHP CGI CVE-2024-4577 RCE 📜 Descrizione Nelle versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, quando si utilizzano Apache e PHP-CGI su Windows, se il sistema è configurato per usare determinate code page, Windows può...

CVE-2026-76640

Unitree G1 EDU firmware through 1.5.2 contains chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow an unauthenticated proximate attacker to achieve root code execution (uid 0) without pairing or credentials. The root cause involves an unquoted heredoc variable in...

CVE-2022-1565

Plugin WordPress WP All Import = 3.6.7 - Esecuzione di codice da remoto RCE Autenticato root@kitploit: Ngày: 05 tháng 11 năm 2023 Tác giả khai thác: Việt HÙng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://www.wpallimport.com/ Link phần mềm:...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Datum: 16. April 2023 Exploit-Autor: Việt Hùng https://github.com/phanthibichtram12 Anbieter-Website: https://elementor.com/ Software-Link: https://wordpress.org/plugins/elementor/advanced/ nach unten scrollen und...

EUVD-2026-67165

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...