CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Testumgebung - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Da es extern einen RMI-Remote-Server gibt, ist es einfach, eine Shell zu erhalten; wenn Sie sich im internen Netzwerk befinden,...

ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...

CVE-2020-11651

CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 ist anfällig für willkürliche Datei-Uploads über die Komponente /app/controllers/EntityController.php. Dies kann zu einer Remote-Befehlsausführung führen. Ein Angreifer kann ein Benutzerkonto nutzen, um das System durch eine POST-Anfrage vollständig zu kompromittieren...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit module per CVE-2019-0708 BlueKeep Tratto da https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corretto Istruzioni per la copia dei file 1. Crea una cartella denominata 'rdp' in...

RCE

Dieses Repository hat keine README-Datei...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilità di esecuzione remota di codice in Windows TCP/IP EXP&POC Riproduzione forforever：https://www.cnblogs.com/forforever/p/13846077.html PoC CVE-2020-16898Checker-poc Comando: Avvia PowerShell/CMD come amministratore root@kitploit: Powershell.exe...

Log4Shell-CVE-2021-44228

Ausnutzung von Log4Shell CVE-2021-44228: Ein vollständiges, modernes Demonstrationslabor Log4Shell CVE-2021-44228 ist eine der folgenreichsten Schwachstellen zur Remote-Code-Ausführung, die je offengelegt wurde. Sie betrifft Apache Log4j 2 , ein weit verbreitetes Java-Logging-Framework, und...

CVE-2014-6271-Shellshock-

Sfruttare Shellshock CVE-2014-6271: un laboratorio dimostrativo completo e moderno Shellshock CVE-2014-6271 è una delle vulnerabilità di esecuzione remota di codice più influenti mai scoperte. Il difetto colpisce Bash e consente agli attaccanti di eseguire comandi arbitrari semplicemente iniettan...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 esecuzione remota di codice non autenticata CVE-2018-7600 Le versioni di Drupal precedenti alla 7.58, le versioni 8.x precedenti alla 8.3.9, le versioni 8.4.x precedenti alla 8.4.6 e le versioni 8.5.x precedenti alla 8.5.1 consentono a un attaccante remoto di eseguire...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass dell'autenticazione ed esecuzione remota di codice Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Costruisci ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un semplice exploit per Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: È fornito solo per scopi educativi o informativi. Distribuisci l'ambiente di test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Utilizzo...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Spiele mit react2shell in einer sicheren Umgebung! Schnellstart Repository klonen root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker-Datei ausführen root@kitploit: docker compose up --build -d Po...

CVE-2020-11851

CVE-2020-11851 Vulnerabilità di esecuzione di codice remoto su ArcSight Logger tramite ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Sommario esecutivo Contesto della vulnerabilità ArcSight Logger è una soluzione completa di gestione dei log che semplifica gli oneri d...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Deserialization RCE 0x01 assicurarsi che la porta 61616 sia aperta nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Vulnerabilità critica di esecuzione remota di codice CVE-2018-11776 trovata in Apache Struts. Installazione git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilizzo: python ApacheStruts.py URL : www.example.com/ Shell : "Comandi" ad es. ls, dir, whoa...