CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

SpringBreaker

SpringBreaker Exploit PoC per la vulnerabilità RCE di Spring CVE-2011-2894...

Online-Admission-System-RCE-PoC

इस रिपॉजिटरी में README नहीं है।...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è...

CVE-2019-19781

CVE-2019-19781 Exploit di esecuzione remota di codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Riferimenti :...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilità MiniShare 1.4.1 non esegue alcun controllo dei limiti sulle richieste HTTP GET che riceve. Inviando una richiesta HTTP GET lunga e malformata, un attaccante può provocare un buffer...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 Buffer Overflow Riferimenti https://vulners.com/cve/CVE-2003-0264 Vulnerabilità SLMail non esegue alcun controllo dei limiti quando viene inviata una password POP3. Di conseguenza, è possibile eseguire codice arbitrario inviando una stringa PASS POP3 lung...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

Log4jUnifi

Log4jUnifi Ausnutzung von CVE-2021-44228 in der Unifi Network Application für Remote-Code-Ausführung und mehr. Noch ein Log4j im Feuer: Unifi Warum? Proof-of-Concepts für diese Schwachstelle sind verstreut und müssen manuell durchgeführt werden. Dieses Repository automatisiert den Exploit-Prozess...

Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Scanner di massa per URL Il CDN polyfill.io, precedentemente compromesso per servire codice dannoso, è stato ora messo in sicurezza con l'ultima correzione in pdoc 14.5.1. Panoramica Rileva potenziali problemi Automatizza attività ripetitive con facilità...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...

Jenkins_CVE-2019-1003000

Vulnerabilità di esecuzione remota di codice nel plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versione pocsuite...

Cobaltstrike-RCE-CVE-2022-39197

Reproduktion der Cobaltstrike-RCE-Sicherheitslücke CVE-2022-39197 Kurzbeschreibung der Sicherheitslücke Die Sicherheitslücke befindet sich in der Beacon-Software von Cobalt Strike und kann es einem Angreifer ermöglichen, einen falsch formatierten Benutzernamen in der Beacon-Konfiguration zu setze...

CVE-2018-11736

CVE-2018-11736 PHP RCE Exploit Pluck CMS Haftungsausschluss ⚠️: Dieser Exploit wurde in Rust hauptsächlich als einleitende Programmierübung entwickelt. Bitte entschuldigen Sie etwaige fehlende technische Strenge oder unidiomatische Codemuster. Dies ist auch nicht meine Entdeckung; ich habe mich be...