Groovy-scripting-engine-CVE-2015-1427

Ambiente de teste do bypass do sandbox Groovy do ElasticSearch && da vulnerabilidade de execução de código CVE-2015-1427 Versão do jre: openjdk:8-jre Versão do elasticsearch: v1.4.2 Princípio Referências: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2023-50780

CVE-2023-50780: MBeans pericolosi accessibili tramite API Jolokia in Apache ActiveMQ Artemis Elencando e ispezionando gli MBean esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/console/jolokia, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Deserializzazione Insicura RCE Esecuzione Remota di Codice Critica da Worker ➜ Master in Modalità Cluster Wazuh La deserializzazione non sicura nelle comunicazioni cluster di Wazuh consente a un nodo worker compromesso di ottenere RCE come root sul nodo master. 📌 Panorami...

CVE-2021-31166

CVE-2021-31166: Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP", un dereferenziamento use-after-free in http.sys corretto da Microsoft a...

CVE-2024-57376

CVE-2024-57376 Exploit für Remote-Code-Ausführung ohne Authentifizierung für D-Link DSR-250 und DSR-250N Sicherheitshinweis: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Verwendung root@kitploit: $ python3 exploit.py usage: Beispiel root@kitploit: $ python3...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity prima della versione 2023.11.4, un bypass di autenticazione che consente di eseguire azioni di amministrazione sul server TeamCity, un attaccante può prendere il controllo completo di tutti i progetti, build, agenti e artefatti di TeamCity, infine l'attaccante...

CVE-2019-12735

CVE-2019-12735 É uma vulnerabilidade do tipo Arbitrary Code Execution através de modeline no vim/neovim root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec O Vim em versões anteriores à 8.1.1365 e o Neovim...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-5548

⚡ CVE-2025-5548: Ricerca e Sfruttamento delle Vulnerabilità Questo repository fornisce un'analisi tecnica e un walkthrough di prova di concetto per CVE-2025-5548. Questa ricerca copre l'intero ciclo di vita della vulnerabilità, dall'ispezione binaria iniziale allo sfruttamento con successo. ⚠️...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight RCE Pré-Autenticado CVE-2023-20887 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilidade de Execução Remota de Código por Estouro de Inteiro no RedisBloom Título: Redis Stack RedisBloom - Vulnerabilidade de Execução Remota de Código por Estouro de Inteiro ZDI: ZDI-25-009 CVE: CVE-2024-55656 Créditos: rick2600 e gqsilva CVSS: 8.8 ALTO...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Unerlaubter Datei-Upload zu Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrator Zugriff auf die...

Code-Roulette

Code Roulette Terminal-basiertes, Online-Mehrspieler-Russisch-Roulette, bei dem der Verlierer die Python-Payload-Datei des Gewinners ausführt. Code Roulette Übersicht Wie das Spiel funktioniert Demo-Video Verwendung Als Paket Mit dem UV-Paketmanager Mit Pip Payload-Dateien Entwicklung Lizenzierun...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Ferramenta gráfica de exploração de vulnerabilidade de escrita arbitrária de arquivos via método PUT do Tomcat CVE-2017-12615 Introdução à Vulnerabilidade Em 19 de setembro de 2017, a Apache Tomcat confirmou e corrigiu oficialmente duas vulnerabilidades de alto risco, números CVE...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit de teste para a vulnerabilidade CVE-2025-31324 no SAP NetWeaver Visual Composer , que permite o carregamento arbitrário de arquivos sem autenticação através do endpoint /developmentserver/metadatauploader. ⚠️ Este código é apenas para fins...

CVE-2026-0073

ADB TLS-Authentifizierungsumgehungs-Exploit CVE-2026-0073 Ein automatisierter Netzwerkscanner und Exploitationstool für CVE-2026-0073 , eine Schwachstelle im Android Debug Bridge-Daemon adbd, die unauthorisierte Remote-Codeausführung RCE und interaktiven Shell-Zugriff über Wireless Debugging...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de Bypass de Autenticação do LibSSH usando RCE Referências do código Repositório Git do exemplo https://www.youtube.com/watch?v=ZSWQjmfcn4g Mais informações sobre a vulnerabilidade https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2018-10933

CVE-2018-10933 nachstellen & verbessern Erklärung root@kitploit: Dies dient Bildungszwecken für CVE-2018-10933, das libSSH-Authentifizierungsumgehungsproblem! libssh-Versionen 0.6 und höher weisen eine Sicherheitslücke zur Authentifizierungsumgehung im Servercode auf. Indem dem Server eine...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...