F5-BIG-IP-POC

F5-BIG-IP POC Scritto in Go, collezione di POC per CVE-2020-5902 CVE-2021-22986 CVE-2022-1388. In futuro verranno aggiunti altri POC per F5. author:160team.west9B Da utilizzare solo da ricercatori di sicurezza autorizzati, nel rispetto delle leggi sulla sicurezza informatica. Qualsiasi problema o...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non autenticato a RCE PoC Solo a scopo educativo e di ricerca sulla sicurezza - Vedi il disclaimer legale sotto Proof of concept di sfruttamento per CVE-2025-57819, una vulnerabilità critica di SQL injection non autenticata in FreePBX che consente l'esecuzione remota...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa. Descrição Este é um script de Prova de Conceito PoC baseado em Python para explorar a CVE-2023-38646, uma vulnerabilidade que afeta o Metabase. O exploit abu...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Post del blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un semplice test harness per CVE-2024-20696 1. Scarica una versione di archiveint.dll che desideri testare 2. Aggiorna il percorso qui 3. Aggior...

CVE-2018-1273

CVE-2018-1273 Ambiente per CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Applicazione https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Massendetektion der Remote-Codeausführungsschwachstelle 3389hosts ist die Liste der zu prüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows-Python3-Umgebung Verwendung 1. Bearbeite 3389hosts und schreibe d...

WhatsRCE

WhatsRCE Dies ist ein automatisch generiertes Payload für CVE-2019-11932 WhatsApp Remote-Code-Ausführung 1. Automatische Installation von GCC harmloser Befehl, Sie können sehen, dass dies Open-Source ist 2. Speichern in .GIF -Datei Wie benutzt man ? root@kitploit: sudo apt install git git clone...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE do Nmap para escanear React2Shell CVE-2025-55182 Aviso de isenção de responsabilidade O código a seguir é fornecido apenas para fins educacionais e de pesquisa. Qualquer uso deste script é de inteira responsabilidade e critério do usuário. Este scanner pode gerar fals...

CVE-2024-42327

CVE-2024-42327: Zabbix Escalation dei Privilegi - RCE Descrizione Questo Proof-of-Concept POC può essere utilizzato per sfruttare CVE-2024-42327 al fine di sottrarre il token di autenticazione API dell'amministratore e creare un item per ottenere una reverse shell su un server Zabbix 6.0.32rc1,...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

CVE-2024-10914

CVE-2024-10914 - Exploit per l'esecuzione remota di codice RCE di D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di esecuzione remota di codice in alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Esecuzione di codice remoto Descrizione Questi attacchi hanno come bersaglio BIG-IP, un dispositivo di rete multiuso prodotto da F5 Networks. I dispositivi BIG-IP possono essere configurati per funzionare come sistemi di traffic shaping, bilanciatori di carico, firewal...

CVE-2024-7954-RCE

Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnerabilità unrar di Zimbra. Ora sono già disponibili POC, è sicuro rilasciare il nostro POC. CVE-2022-30333 Vulnerabilità UNRAR di Zimbra. Unrar fino alla V 6.11 vulnerabile. Assicurati che la tua shell .jsp sia non rilevata. Questo exploit funziona su Zimbra installato n...