gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un simple script bash qui exploite la CVE-2021-22205 contre les instances vulnérables de GitLab Utilisation root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Se...

CVE-2019-16278

CVE-2019-16278 Script d'exploitation de la vulnérabilité d'exécution de commandes à distance du serveur Web Nostromo Introduction Vulnérabilité d'exécution de commandes à distance causée par un traversée de répertoire, similaire à CVE-2011-0751 ; un filtrage insuffisant permet d'utiliser %0d pour...

CVE-2024-3400

ثغرة CVE-2024-3400 الوصف ثغرة CVE-2024-3400 هي ثغرة أمنية تؤثر على جدران الحماية PAN-OS في الإصدارات 10.2 و11.0 و11.1. تُستغل هذه الثغرة عندما تكون إعدادات بوابة GlobalProtect وتليمترية الأجهزة مفعّلة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر خبيثة والمساس بأمان النظام. التفاصيل التقنية CVE :...

CVE-2021-32156

..| CSRF إلى RCE CRON |.. الوصف : استغلال هجوم تزوير الطلبات عبر المواقع CSRF للحصول على تنفيذ أوامر عن بُعد RCE عبر ميزة الوظائف المجدولة Cron Jobs في Webmin الإصدار المُختبَر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم : عن بُعد الأثر : تنفيذ أوامر عن بُعد كود الاستغلال POC : بائ...

CVE-2021-31762

..| CVE-2021-31762 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtention d'un shell inverse via la fonctionnalité de processus en cours d'exécution de Webm...

CVE-2021-31761

..| CVE-2021-31761 |.. Description : Exploiter une attaque de Cross-Site Scripting XSS réfléchi pour obtenir une exécution de commande à distance RCE via la fonctionnalité des processus en cours d'exécution de Webmin Version testée : Webmin 1.973 dernière version de GitHub au 07/03/2021 Type...

CVE-2021-31760

..| CVE-2021-31760 |.. الوصف : استغلال هجوم تزوير الطلبات عبر المواقع CSRF للحصول على تنفيذ أوامر عن بُعد RCE عبر ميزة العمليات الجارية في Webmin الإصدار المُختبَر : Webmin 1.973 أحدث إصدار على GitHub بتاريخ 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ أوامر عن بُعد كود الاستغلال POC : فيديو PO...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Скрипт, эксплуатирующий уязвимость службы ProFTP 1.3.5 с CVE-2015-3306 Использование .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit per CVE:2010-2075. Questo exploit consente l'esecuzione remota di comandi in UnrealIRCd 3.2.8.1. Requisiti optparse, signal Utilizzo Puoi inviare un comando da eseguire, ma ci saranno momenti in cui non risponderà; in tal caso, puoi semplicemente inviare una reverse shell e...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...

CVE-2021-22205

Auswirkung der Sicherheitslücke In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab hat Bilddateien, die an einen Dateiparser übergeben wurden, nicht ordnungsgemäß validiert, was zu einer Remote-Codeausführung führte. Betroffenes Produkt Gitlab CE/EE 13.10.3...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Remote Command Execution Referenz: https://www.exploit-db.com/exploits/47901...

CVE-2014-7236_Exploit

Exploit per l'esecuzione di codice in TWiki CVE-2014-7236 uso: perl exploit.pl host cmd es. perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Riferimento: http://seclists.org/fulldisclosure/2014/Oct/44...

CVE-2024-51378

CVE-2024-51378 Analisi della vulnerabilità CVE-2024-51378, script per la ricerca di host vulnerabili, utilizzo dell'exploit in modalità single-thread e multi-thread in Python e nuclei. L'uso degli script è consentito solo a scopo didattico su host di test. 1-CVE-2024-51378.pdf - file principale c...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generatore di artefatti di rilevamento per FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python...

exploits

exploits Veröffentlichte PoCs finden Sie unter exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

cve-2022-26134

CVE-2022-26134 Implementierung von CVE-2022-26134 Dieses Repository enthält meine Implementierung des Exploits für CVE-2022-26134. Die hier implementierte Version umgeht die isSafeExpression-Prüfungen in Versionen wie 7.18.0. Der Exploit kann in zwei Modi ausgeführt werden: Der erste Modus erlaub...