Python-CVE-2020-25213

Python-CVE-2020-25213 Python Interactive Exploit für die WP File Manager Schwachstelle. Das File Manager wp-file-manager Plugin vor Version 6.9 für WordPress ermöglicht es entfernten Angreifern, willkürlichen PHP-Code hochzuladen und auszuführen, da es eine unsichere Beispiel-Connector-Datei von...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2022-23940

CVE-2022-23940 PoC für CVE-2022-23940 aka SCRMBT-187 - Authentifizierte Remote-Codeausführung über geplante Berichte in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-2...

CVE-2026-9277

CVE-2026-9277 - Exploit di Command Injection in Shell-Quote Uno script exploit Proof of Concept PoC specializzato progettato per verificare e dimostrare CVE-2026-9277 —una vulnerabilità strutturale di Command Injection trovata nelle versioni legacy della libreria shell-quote = 1.8.3. Lo scanner...

CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

ThemeBleedPy

Un enorme ringraziamento a gabek per il PoC iniziale in C, e per aver effettivamente trovato questa CVE, questo è un remake del suo codice in python, riutilizzando i suoi file stage. Per vedere il PoC iniziale visita la sua pagina qui: https://github.com/gabe-k/themebleed ThemeBleedPy Una proof o...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Testumgebung - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Da es extern einen RMI-Remote-Server gibt, ist es einfach, eine Shell zu erhalten; wenn Sie sich im internen Netzwerk befinden,...

ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...

cve-2024-25423

cve-2024-25423 Un problema in MAXON CINEMA 4D R2024.2.0 consente a un attaccante locale di eseguire codice arbitrario tramite un file c4d appositamente predisposto. Informazioni aggiuntive Vulnerabilità di scrittura fuori dai limiti in Cinema 4D durante l'analisi dei file c4d Componente interessa...

CVE-2020-11651

CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 ist anfällig für willkürliche Datei-Uploads über die Komponente /app/controllers/EntityController.php. Dies kann zu einer Remote-Befehlsausführung führen. Ein Angreifer kann ein Benutzerkonto nutzen, um das System durch eine POST-Anfrage vollständig zu kompromittieren...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit module per CVE-2019-0708 BlueKeep Tratto da https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corretto Istruzioni per la copia dei file 1. Crea una cartella denominata 'rdp' in...

RCE

Dieses Repository hat keine README-Datei...

CVE-2017-8570

Verwendung: Laden Sie das Skript herunter und ändern Sie attackip zur IP von Kali, LPORT zum Port, den msf abhören soll, und DIR zu einem beliebigen leeren Verzeichnis. Geben Sie dem Skript die Berechtigung 777 root@kitploit: chmod 777 auto Dann führen Sie das Skript aus root@kitploit: ./auto...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilità di esecuzione remota di codice in Windows TCP/IP EXP&POC Riproduzione forforever：https://www.cnblogs.com/forforever/p/13846077.html PoC CVE-2020-16898Checker-poc Comando: Avvia PowerShell/CMD come amministratore root@kitploit: Powershell.exe...

winsos-poc

WinSOS Questa tecnica utilizza eseguibili all'interno della cartella WinSxS, comunemente considerati affidabili da Windows, per sfruttare il classico metodo di DLL Search Order Hijacking. Sfruttando questi eseguibili, gli attaccanti possono eseguire codice dannoso all'interno delle applicazioni...

Log4Shell-CVE-2021-44228

Ausnutzung von Log4Shell CVE-2021-44228: Ein vollständiges, modernes Demonstrationslabor Log4Shell CVE-2021-44228 ist eine der folgenreichsten Schwachstellen zur Remote-Code-Ausführung, die je offengelegt wurde. Sie betrifft Apache Log4j 2 , ein weit verbreitetes Java-Logging-Framework, und...

CVE-2014-6271-Shellshock-

Sfruttare Shellshock CVE-2014-6271: un laboratorio dimostrativo completo e moderno Shellshock CVE-2014-6271 è una delle vulnerabilità di esecuzione remota di codice più influenti mai scoperte. Il difetto colpisce Bash e consente agli attaccanti di eseguire comandi arbitrari semplicemente iniettan...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 esecuzione remota di codice non autenticata CVE-2018-7600 Le versioni di Drupal precedenti alla 7.58, le versioni 8.x precedenti alla 8.3.9, le versioni 8.4.x precedenti alla 8.4.6 e le versioni 8.5.x precedenti alla 8.5.1 consentono a un attaccante remoto di eseguire...