CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

hoh4

Requisiti: python Comando: python laravel-ignition-rce.py ""...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: strumento di rilevamento della vulnerabilità di esecuzione remota di comandi in Apache RocketMQ Funzionalità dello strumento Utilizzo semplice Esegui ./apacherocketmqcve202333246scannerlinuxamd64 scan L'output 是否存在漏洞：是 o VulnFound: true indica che la vulnerabilità è...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2024-3400

Vulnerabilidade CVE-2024-3400 Descrição A vulnerabilidade CVE-2024-3400 é uma vulnerabilidade de segurança que afeta os firewalls PAN-OS nas versões 10.2, 11.0 e 11.1. Esta vulnerabilidade é explorada quando as configurações de gateway GlobalProtect e telemetria de dispositivos estão ativadas. Um...

CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2021-31761

..| CVE-2021-31761 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Remote Command Execution RCE tramite la funzionalità dei processi in esecuzione di Webmin Versione Testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di Attacco: Remoto...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script che sfrutta la vulnerabilità del servizio ProFTP 1.3.5 con CVE-2015-3306 Utilizzo .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit per CVE:2010-2075. Questo exploit consente l'esecuzione remota di comandi in UnrealIRCd 3.2.8.1. Requisiti optparse, signal Utilizzo Puoi inviare un comando da eseguire, ma ci saranno momenti in cui non risponderà; in tal caso, puoi semplicemente inviare una reverse shell e...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...

CVE-2021-22205

Auswirkung der Sicherheitslücke In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab hat Bilddateien, die an einen Dateiparser übergeben wurden, nicht ordnungsgemäß validiert, was zu einer Remote-Codeausführung führte. Betroffenes Produkt Gitlab CE/EE 13.10.3...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

CVE-2024-51378

CVE-2024-51378 Analisi della vulnerabilità CVE-2024-51378, script per la ricerca di host vulnerabili, utilizzo dell'exploit in modalità single-thread e multi-thread in Python e nuclei. L'uso degli script è consentito solo a scopo didattico su host di test. 1-CVE-2024-51378.pdf - file principale c...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generatore di artefatti di rilevamento per FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Remote Command Execution Referenz: https://www.exploit-db.com/exploits/47901...

CVE-2014-7236_Exploit

Exploit per l'esecuzione di codice in TWiki CVE-2014-7236 uso: perl exploit.pl host cmd es. perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Riferimento: http://seclists.org/fulldisclosure/2014/Oct/44...