Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

cve-2020-00796

Identificazione e mitigazione della vulnerabilità CVE-2020–0796 al volo CVE-2020–0796 è una vulnerabilità di pre-esecuzione remota del codice che risiede nel protocollo di comunicazione di rete Server Message Block 3.0 SMBv3, che Microsoft non affronterà come parte del Patch Tuesday di marzo 2020...

CVE-2020-16898

CVE-2020-16898: “Vicino Maligno” Punteggio CVSS: 8.8 Vettore CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità eccezionalmente critica nello stack IPv6 di Windows, che consente a un aggressore di inviare pacchetti...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC für die Schwachstelle CVE-2025-26633, die die Microsoft Management Console MMC ausnutzt Über Dieses PoC simuliert die von Trend Micro entdeckte Schwachstelle CVE-2025-26633, die das Laden schädlicher .msc-Dateien zur entfernten...

CVE-2022-27925

Zimbra Exploit di Esecuzione di Codice Remoto Non Autenticato CVE-2022-27925...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks Istruzioni per l'uso root@kitploit: forward the...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Questo script dimostra come sfruttare la vulnerabilità CVE-2024-32002 per ottenere una reverse shell, fornendo accesso remoto al sistema affetto. Usatelo con cautela in ambienti controllati e solo a scopo educativo o di test di sicurezza. Pubblicazione del Blog Questo...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis Dieses Projekt ist ein Cybersicherheits-Forschungs- und Analyseprojekt, das sich auf CVE-2023-38831 konzentriert, eine kritische WinRAR-Schwachstelle, die es Angreifern ermöglicht, bösartigen Code durch speziell gestaltete Archivdateien auszuführen. Da...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

DrupalCVE-2018-7602

Vulnerabilità di esecuzione remota di codice in Drupal CVE-2018-7602 Software interessato: Drupal Metodo: codificare due volte il nell'URL per bypassare il filtro della funzione sanitize Effetto: esecuzione di comandi arbitrari Ambiente della vulnerabilità Eseguire il seguente comando per avviare...

CVE-2022-21350

Warum zwei PoCs? Einer enthält com.51pwn.hktalent.CreatJar.mainargs; wird verwendet, um das minimale Payload-Erstellungstool zu erstellen. Nach der Erstellung den anderen verwenden. Das Ausführen von CVE-2022-21350powerBy51pwn.jar zum Erstellen des Payloads zeigt Fehler an, beeinträchtigt aber...

ExploitPOC_MS15-014_CVE-2015-0009

Questo repository non contiene un README...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...