1131898 matches found
CVE-2018-6574
Código e tal...
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - Remote-Code-Ausführung authentifiziert CVE-2025-5196 Wing FTP Server stellt eine administrative Lua-Skriptkonsole bereit, die über seine Weboberfläche zugänglich ist. Durch unzureichendes Sandboxing können authentifizierte Administratoren beliebigen Lua-Code ausführen...
CVE-2017-0199-Fix
Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...
fire-wall-server
🛡️ Spring4Shell Firewall Mitigation Python-Skript Dieses Projekt simuliert eine Firewall mit dem in Python integrierten http.server-Modul, um bösartige Anfragen zu erkennen und zu blockieren, die die Spring4Shell CVE-2022-22965 -Schwachstelle ausnutzen. 🔍 Über Spring4Shell ist eine kritische...
log4jcheck
Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...
CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning
CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 e CVE-2024-5217 ServiceNow RCE Scanning utilizzando Nuclei e Shodan Dork per trovarla. Informazioni sulla vulnerabilità https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data Utilizzo...
CVE-2019-1010174
CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...
CVE-2024-32002-PoC
CVE-2024-32002-PoC Este repositório contém o script ou os comandos para criar e demonstrar a vulnerabilidade do git CVE-2024-32002. Essa vulnerabilidade permite que um atacante execute código arbitrário na máquina da vítima. Para informações detalhadas, consulte a seguinte postagem do blog:...
HFS2.3_poc
HFS2.3poc Esecuzione remota di codice non autenticata in HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...
CVE-2022-41828
CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...
CVE-2023-50164-PoC
CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...
Spring4Shell-Python-Firewall-POC
Firewall Python per la mitigazione di Spring4Shell CVE-2022-22965 1. Panoramica Questo progetto è un firewall semplice ma efficace implementato come Proof-of-Concept POC in Python. È progettato per fungere da server HTTP che ispeziona le richieste POST in arrivo per rilevare e bloccare il pattern...
cve-2010-1938
🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...
asa_tools
Verifica RCE Cisco ASA Questo script può essere utilizzato per verificare la presenza di CVE-2016-1287. Richiede python3 e il modulo python hexdump da installare root@kitploit: $ sudo pip3 install hexdump Può essere eseguito come segue root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...
CVE-2025-4660
Description Un PoC per CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Questo è l'exploit stesso in cui puoi reindirizzare un agente verso un indirizzo IP specifico sotto il controllo dell'attaccante forescoutc2.py Una semplice implementazione di C2 che parla il linguaggio...
WebLogic-RCE-exploit
Questo repository non contiene un README...
CVE-2022-35411
rpc.py 0.6.0 - Esecuzione remota di codice RCE Exploit corretto da: Liquidsky...
CVE-2022-21445
CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...