CVE-2022-0540-RCE

Atlassian Jira Seraph Bypass dell'autenticazione RCE（CVE-2022-0540） Inglese • Cinese Dettagli dell'Exploit Come si vede nel blog dell'autore, atlassian ha fornito una lunga lista di plugin interessati la stragrande maggioranza dei quali erano falsi positivi, e l'autore ha elencato diversi plugin...

CVE-2018-3191

Vulnerabilità di esecuzione remota di comandi Weblogic-CVE-2018-3191 Ambiente weblogic per Docker 0x00 Introduzione Il 17 ottobre, Oracle ha rilasciato il Critical Patch Update CPU di ottobre, risolvendo una vulnerabilità critica di esecuzione remota di codice in WebLogic CVE-2018-3191. Questa...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 Installazione di phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bi...

cve-2019-6453-poc

CVE-2019-6453: RCE على mIRC 7.55 باستخدام حقن الوسائط عبر معالجات بروتوكول URI المخصصة وجدنا ثغرة تنفيذ تعليمات برمجية عن بُعد في mIRC عبر معالج بروتوكول URI irc://. ولأن mIRC لا يستخدم أي نوع من الرموز مثل -- لتحديد نهاية قائمة الوسائط، يمكن للمهاجم تمرير وسائط إلى mIRC عبر رابط irc:// وتنفيذ...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Questo exploit si basa sul lavoro fondamentale disponibile su https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Abbiamo ulteriormente sviluppato la tecnica per ottenere una reverse shell utilizzando il Metasploit Framework...

CVE-2022-34718-PoC

CVE-2022-34718 Amostra de exploit de execução remota de código IPv6 Este repositório contém um exploit da CVE-2022-34718, uma vulnerabilidade de execução remota de código RCE no IPv6 em sistemas Windows. Como usar Como a vulnerabilidade requer pacotes IPv6 especialmente elaborados, ela depende do...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian è uno script PoC che mostra una vulnerabilità RCE sul controller satellitare Intellian Intellian Aptus Web. Il seguente script tenterà di elencare tutti i binari presenti nel sistema e successivamente permetterà al tester di interagire direttamente con il server ...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Dieses Repository enthält Proof-of-Concept PoC-Code zur Reproduktion und Untersuchung der Next.js CVE-2025-66478-Sicherheitslücke. Es enthält eine verwundbare Next.js-Anwendung und ein Node.js-Exploit-Skript zum Testen der Schwachstelle. Englisch · 中文 Was ist...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 IIOP abilitato di default 0x02 Demo del PoC...

exploit_laravel_cve-2018-15133

Exploit Laravel per CVE-2018-15133 Questo codice sfrutta la CVE-2018-15133 e si basa sulla PoC di kosmiz e sull'exploit di Metasploit per questa vulnerabilità. L'ho fatto praticamente per una macchina su Hack The Box, perché al momento non volevo usare Metasploit e come scusa per esercitarmi con...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof of Concept/Information + Ein verwundbarer Tomcat-Server mit einer verwundbaren spring4shell-Anwendung. Am frühen Morgen haben mehrere Quellen über einen möglichen RCE-Exploit im beliebten Java-Framework spring informiert. Die...

CVE-2021-21972

CVE-2021-21972 Prüfer VMware vCenter Server CVE-2021-21972 Sicherheitslücke zur Remotecodeausführung RCE Dieses Skript prüft das Vorhandensein von CVE-2021-21972 basierend auf folgendem Pfad "/ui/vropspluginui/rest/services/uploadova" mittels einer POST-Anfrage und sucht im Antwortkörper 500 nach...

CVE-2019-19781

CVE-2019-19781 Esecuzione remota di codice RCE in Citrix Application Delivery Controller e Citrix Gateway È stata identificata una vulnerabilità in Citrix Application Delivery Controller ADC, precedentemente noto come NetScaler ADC, e in Citrix Gateway, precedentemente noto come NetScaler Gateway...

CVE-2018-2628

CVE-2018-2628 Reproduktion der WebLogic-Deserialisierungsschwachstelle weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | ...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit for Jenkins serialization vulnerability - CVE-2016-0792 Exploit database https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit ...

sjet

sJET di siberas siberas JMX Exploitation Toolkit sJET consente un facile sfruttamento di servizi JMX configurati in modo insicuro. Ulteriori informazioni di base sono disponibili qui e qui. Prerequisiti Jython 2.7 Utilizzo SJET implementa un'interfaccia CLI usando argparse: root@kitploit: jython...

CVE-2025-49113-exploit

CVE-2025-49113 - Esecuzione di codice in remoto in Roundcube Un proof-of-concept per CVE-2025-49113, una vulnerabilità di esecuzione di codice in remoto in Roundcube Webmail. Descrizione Questo exploit sfrutta una vulnerabilità di deserializzazione in Roundcube Webmail versioni dalla 1.5.0 alla...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...