Strutter

Strutter Prova di concetto per CVE-2018-11776, completa della capacità di cercare target tramite l'API di Shodan CVE-2018-11776 Le versioni di Apache Struts dalla 2.3 alla 2.3.34 e dalla 2.5 alla 2.5.16 sono soggette a possibile esecuzione di codice in remoto quando si utilizzano risultati senza...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduzione Questa è una Proof of Concept PoC che dimostra la vulnerabilità CVE-2022-48565 , basata sulla deserializzazione non sicura dei file Plist in Python. Elaborando file Property List Plist appositamente creati, un attaccante può eseguire codice arbitrario sul sistema d...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big-Exploit-Tool GUI-Version v1.0 Anweisungen zur Nutzung des Tools Bei der Befehlsausführung: Wenn die erste Ausführung fehlschlägt, führen Sie ihn mehrmals aus. Massenhafte Zieladressen-Erkennung Reverse Shell ausführen Einzelne Zieladressen-Erkennung Datei-Upload...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...

CVE-2019-15107-RCE-WebMin

Rilevamento Webmin CVE-2019-15107 Un leggero script Python che rileva le versioni di Webmin e segnala qualsiasi server che esegue 1.882 ≤ versione ≤ 1.920 come potenzialmente vulnerabile a CVE-2019-15107. Questo strumento non sfrutta la vulnerabilità—la segnala soltanto. Prerequisiti Git Python...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Verwendung: python3 cve-2024-29895.py -u https://target.com/ -c id Betrifft Cacti-Versionen 1.3.X in DEV-Builds, bei denen cmdrealtime.php vorhanden und POLLERID aktiviert ist. Über diesen Endpunkt ist eine Befehlsinjektion möglich, indem eine GET-Anfrage mit dem Payloa...

CVE-2021-22192

CVE-2021-22192 Laboratorio CVE-2021-22192: vulnerabilità RCE per utenti non autorizzati 0x10 Ambiente del laboratorio 0x20 Struttura delle directory root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE in 1 clic ★ CVE-2026-25253 OpenClaw PoC per l'esecuzione remota di codice in 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrizione CVE-2026-25253 : Vulnerabilità di esfiltrazione del token di autenticazione OpenClaw...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 - Esecuzione Remota di Codice Esiste una vulnerabilità di Esecuzione Remota di Codice nel plugin gVectors wpDiscuz versioni dalla 7.0 alla 7.0.4 per WordPress, che permette a utenti non autenticati di caricare qualsiasi tipo di file,...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACCO AL SISTEMA OPERATIVO WINDOWS BASATO SULLA VULNERABILITÀ DEL PROTOCOLLO SMB. 1. DESCRIZIONE 2. INTRODUZIONE GENERALE 3. PREPARAZIONE 4. ESECUZIONE DELL'ATTACCO 5. MISURE DI PREVENZIONE 1. DESCRIZIONE In questo laboratorio useremo due computer per simulare un attacco basato sulla...

CVE-2024-25293

PoC di esecuzione locale di codice MJML Una Proof-of-Concept per la vulnerabilità CVE-2024-25293. È stato scoperto che mjml-app v3.0.4 e 3.1.0-beta presentano una vulnerabilità di remote code execution RCE. In questo repository è presente un esempio di applicazione vulnerabile e un exploit...

CVE-2024-25292

RenderTune RCE Ein Proof-of-Concept für die Schwachstelle CVE-2024-25292. Eine Cross-Site-Scripting XSS-Schwachstelle in RenderTune v1.1.4 ermöglicht Angreifern, beliebige Web-Skripte oder HTML über eine manipulierte Nutzlast auszuführen, die in den Parameter 'Upload Title' injiziert wird. In...