CVE-2023-34362

CVE-2023-34362 POC für CVE-2023-34362, der MOVEit Transfer betrifft Technische Analyse Eine technische Root-Cause-Analyse der Schwachstelle finden Sie in unserem Blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Zusammenfassung Dieser POC nutzt...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2026-60004-poc-gitea

CVE-2026-60004 Proof-of-Concept PoC Panoramica Questo repository contiene uno strumento proof-of-concept per CVE-2026-60004, un vettore di esecuzione remota di codice RCE autenticato o pre-autenticazione che interessa alcune versioni di Gitea tramite la tecnica di iniezione di hook diffpatch...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey scoperto al Pwn2Own: dall'inconsistenza dell'intervallo degli interi all'eliminazione del controllo dei limiti, quindi RCE. Questo repository contiene PoC, Exploit e slide di analisi per CVE-2024-29943. Demo Demo.mp4 Slide Slides.pdf Informazioni per la...

DVS

DCOM Vulnerability Scanner AKA Subdolo coltellino svizzero - Movimento laterale utilizzando oggetti DCOM Ti sei mai chiesto come puoi muoverti lateralmente all'interno delle reti? o interagire con macchine remote senza allertare gli EDR? Supponiamo di avere credenziali valide, o una sessione atti...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

CVE-2020-3956

CVE-2020-3956 Exploit PoC per RCE su VMware Cloud Director CVE-2020-3956 L'avviso tecnico è disponibile qui: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

cve-2020-11651

CVE-2020-11651 Dies ist ein POC für CVE-2020-11651, der eine Pre-Auth-RCE auf einem Salt-Stack-Master und/oder allen zugehörigen Minions ermöglicht. Einige leichte Details zu dem Problem gibt es hier. POC für 2020-11652 ist nicht enthalten. Dies ermöglicht die Befehlsausführung auf dem Master,...

CVE-2024-27198-RCE

Dork di mappatura del cyberspazio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Come usare Sto usando Python3.9. root@kitploit: pip install requests...

cve-2024-6387-poc

cve-2024-6387-poc eine Signalhandler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signalhandler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remotecodeausführung als root, ...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 exploit RCE di SharePoint blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. exploit GIOP + invia bind CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 o altri GIOP + invia jta rmi o...

CVE-2023-21608

CVE-2023-21608 Discord Server Questo bug è stato un Use after Free causato durante l'operazione resetForm mentre si gestivano i riferimenti di memoria degli oggetti. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Avviso CVE-2023-21608 Demo...

hotpatch-for-apache-log4j2

Log4jHotPatch Questo è uno strumento che inietta un agente Java in un processo JVM in esecuzione. L'agente tenta di correggere il metodo lookup di tutte le istanze caricate di org.apache.logging.log4j.core.lookup.JndiLookup per restituire incondizionatamente la stringa "Patched JndiLookup::lookup...

CVE-2024-6333

CVE-2024-6333 - Esecuzione di codice remoto autenticata su Xerox Vulnerabilità di esecuzione di codice remoto autenticata nelle stampanti Xerox WorkCentre tramite la funzionalità Network Troubleshooting Log. Descrizione La funzionalità Network Troubleshooting Log...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...

CVE-2017-7494

Exploit di SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry consente agli utenti autenticati di caricare una libreria condivisa in una cartella scrivibile e di eseguire un attacco di esecuzione utilizzando le librerie caricate. Spiegazione della vulnerabilità SambaCry è una vulnerabilità di...