CVE-2017-3241-POC

CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...

CVE-2022-30190

CVE-2022-30190 Follina Prova de Conceito Visão Geral Este projeto demonstra um exploit de prova de conceito para CVE-2022-30190, também conhecida como "Follina" — uma vulnerabilidade crítica de execução remota de código que afeta o Microsoft Office por meio do protocolo MSDT. A aplicação gera...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Prova de Conceito com um servidor Tomcat vulnerável e uma aplicação spring4shell vulnerável. Detalhes sobre esta vulnerabilidade https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE-Schwachstelle Diese Schwachstelle betrifft Spring Core und ermöglicht es einem Angreifer, eine speziell gestaltete HTTP-Anfrage zu senden, um die Schutzmechanismen im HTTP-Request-Parser der Bibliothek zu umgehen, was zu Remote-Codeausführung führt. Weitere Informationen Hier Dam...

bluekeep

CVE-2019-0708 alias Bluekeep Scanner Un semplice scanner per determinare la vulnerabilità di sistema al CVE-2019-0708. Questa è una portabilità in Python del modulo scanner originale di metasploit di JaGoTu e zerosum0x0, disponibile su Github qui. Prova di concetto Prova di concetto di RCE tramit...

OSCE3-Complete-Guide

Guia de Estudos OSCE³ e OSEE OSWE Conteúdo Ferramentas e metodologias de segurança web Análise de código-fonte Cross-site scripting persistente Sequestro de sessão Desserialização .NET Execução remota de código Injeções SQL cegas Exfiltração de dados Contornando restrições de upload de arquivos e...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc che include supporto per reverse-shell e password. Sentiti libero di aggiungere altre cose : Come testare? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellnam...

vbsmin

VBSmin Minificatore VBScript Caratteristiche ⬜️ Rimuovi spazi bianchi extra Spazi finali Spazi iniziali Righe vuote Spazi extra in linea 💬 Rimuovi commenti Apice singolo inizio riga Apice singolo in linea REM 1️⃣ Una riga Ripartizione riga underscore Due punti Avvio rapido Installazione rapida...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT PoC RCE Breve PoC in Python per abusare di un processore Apache NiFi ExecuteSQL modificabile con un payload H2 RUNSCRIPT per innescare l'esecuzione remota di comandi tramite una reverse shell Bash. Solo per test autorizzati e finalità di ricerc...

CVE-2022-22963

CVE-2022-22963 Remote Code Execution, die CVE-2022-22963 ausnutzt und Spring Cloud-Dienste angreift. Haftungsausschluss: Dies dient nur zu Bildungszwecken. Der Autor ist nicht verantwortlich für die Nutzung dieses Programms. Nutzung auf eigenes Risiko. Verwendung root@kitploit: ./CVE-2022-22963 -...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Riprodurre la vulnerabilità root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Rilevamento della...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE e caricamento di risorse esterne scoperto da @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un esempio per rilasciare una webshell nella directory corrente. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

Drupal-cve-2019-6340

Forschung CVE 2019-6340 root@kitploit: Die Website als Drupal 8 Core RESTful API Services Modul wird aktiviert und erlaubt dem Benutzer, GET-, PATCH- oder POST-Anfragen an den Server zu senden. Eine GET-Anfrage reicht aus, um die Codeausführung-Schwachstelle auszulösen, auch wenn die PATCH-Method...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 RCE por Upload de Arquivo CVSS 9.8 Crítico | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Upload irrestrito de arquivo com tipo perigoso Corrigido : CodeIgniter 4 v4.7.4 Aviso de segurança : GHSA-mmj4-63m4-r6h5 Resumo da Vulnerabilidade As regras de validação d...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Strumento di rilevamento della vulnerabilità RCE di ADSelfService Plus Fork Descrizione ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione delle password self-service e single sign-on per Active Directory e applicazioni cloud offerta d...