514893 matches found
CVE-2025-6218-WinRAR-Directory-Traversal-RCE
CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...
exploit-CVE-2015-8351
Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...
ezviz_lan_rce
ezvizlanrce Este repositório contém os slides e vídeos de PoC para a palestra SADProtocol vai para Hollywood que foi apresentada no DEF CON 31 Hardware Hacking Village. Você também pode encontrar a imagem docker para construir binários que rodam na câmera e os exploits de prova de conceito para...
CVE-2024-1651-PoC
CVE-2024-1651 Questa CVE è stata scoperta da Carlos Bello del Fluid Attack Offensive Team. La scoperta riguarda la deserializzazione non sicura di oggetti per ottenere RCE Esecuzione di codice remoto. Qui ho creato un PoC Proof of Concept più veloce e facile da usare. Pertanto, se qualcuno vuole...
CVE-2018-8941
CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...
CVE-2021-26700
RCE nell'estensione NPM per VSCode Risolto il 10 febbraio 2021 in https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Riepilogo Una vulnerabilità di esecuzione remota di codice...
CVE-2015-8351
gwollebuster questo script è un exploit per il vecchio plugin gwolle di WordPress uso: ./gwollebuster.py primo argomento = l'URL del tuo target WordPress con gwolle installato secondo argomento = il tuo IP terzo argomento = porta in ascolto per la reverse shell esempio: ./gwollebuster.py...
CVE-2025-6218
CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR पथ ट्रैवर्सल - दूरस्थ कोड निष्पादन RCE प्रमाण अवधारणा अधिक जानकारी: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR निर्देशिका...
CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis
Dieses Repository hat keine README-Datei...
Laravel-8.4.2-rce-CVE-2021-3129
Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...
joomla_rce_CVE-2015-8562
joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...
Apple-Safari-Remote-Code-Execution-CVE-2020-27930
Questo repository non contiene un README...
Spring4Shell-POC
Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 con Metasploit-Framework La vulnerabilità CVE-2019-0708 aggira l'autenticazione sfruttando i controlli di autenticazione dell'utente, permettendo a un attaccante di connettersi tramite il protocollo RDP senza alcuna interazione e di inviare codice malevolo per eseguire...
EvilSunCheck
EvilSun Vulnerability Checker CVE-2020-14871 Questo è un piccolo script Python per rilevare la vulnerabilità "EvilSun" CVE-2020-14871 sui sistemi Solaris. La vulnerabilità è un buffer overflow nel modulo di autenticazione pluggabile PAM pamunixauth quando gestisce l'autenticazione interattiva da...
CVE-2017-5941-NodeJS-RCE
CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...
CVE-2020-11108-PoC
CVE-2020-11108-PoC In diesem Repository befinden sich zwei PoCs. cve-2020-11108-rce.py verschafft Ihnen eine Shell als Benutzer www-data. root-cve-2020-11108-rce.py verschafft Ihnen eine Shell und führt eine Rechteausweitung auf root durch. Hinweis: Dies ist destruktiv, da wir teleporter.php...
CVE-2019-5736-PoC
CVE-2019-5736-PoC PoC per CVE-2019-5736 Creato con l'aiuto di @singe, @cablethief e @feexd Testato su Ubuntu 18.04, Debian 9 e Arch Linux. Versioni Docker 18.09.1-ce e 18.03.1-ce. Questa PoC attualmente non funziona con Ubuntu 16.04 e CentOS. Vai a dare un'occhiata al codice dell'exploit di Drago...
Telerik_CVE-2019-18935
TelerikUI Python Scanner telerikrcescan.py Esempi Valuta un IP per CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Valuta un hostname per CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Valuta un intervallo di rete CIDR per CVE-2019-18935 $ python3 telerikrcescan....
Exploit-CVE-2024-31777
CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...