CVE-2018-16763

CVE-2018-16763 Titolo dell'exploit: fuel CMS 1.4.1 - Esecuzione di codice remota Script Python3 - 💻 Questo script è stato sviluppato da h3x0v3rl0rd...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilità di command injection in Cacti CVE-2023-39362 - PoC Questo repository è un fork di questo repository: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti è un framework open-source per il monitoraggio operativo e la gestione dei guasti, in continua evoluzio...

Exploit-CVE-2014-4210-

INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2020-28653

CVE-2020-28653 Versione: 2016 - 2020 prima della patch Uso: root@kitploit: python exploit.py http://vuln-web.com...

cve-2013-3900-remediation-report

Rapporto di Remediation: CVE-2013-3900 – Vulnerabilità WinVerifyTrust su Windows Server 2019 VM Azure Panoramica Durante una recente valutazione autenticata della vulnerabilità condotta utilizzando Tenable Nessus, CVE-2013-3900 è stata rilevata su una macchina virtuale Windows Server 2019 ospitat...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

Log4j2-RCE

Log4j2-RCE Riproduzione e sfruttamento tramite echo per Log4j2 CVE-2021-44228...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

CVE-2022-0848

CVE-2022-0848 Esecuzione Remota di Codice RCE in part-db 0.5.11 Cambia l'host nel file bash ed esegui...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che interessa Atlassian Confluence 7.18 e versioni precedenti. L'iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario su un'istanza...

CVE-2017-9606

CVE-2017-9606 Aufgrund unzureichender Prüfung von Integrität, Authentizität und geringer Benutzerrechte auf den Update-Ordner kann ein lokaler Benutzer gefälschte ViPNet-Update-Dateien mit beliebigem ausführbarem Code erstellen und sie im ViPNet-Update-Ordner platzieren. Nach dem Platzieren der...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

CVE-2024-6387

Articolo originale ripubblicato CVE-2024-6387 - PoC 📜 Descrizione Nota: questo script è un prototipo rapido di PoC, ci si possono aspettare alcuni errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice in remoto non autenticata nel server OpenSSH È sta...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...