CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Esecuzione di codice remoto RCE nell'Apache Spark UI 🔐 Apache Spark UI è suscettibile a una vulnerabilità di iniezione di comandi remoti identificata come CVE-2022-33891. Questo difetto deriva da una gestione impropria dell'autenticazione degli utenti e del controllo degli access...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link Esecuzione di codice in remoto RCE Questa repository contiene un proof-of-concept PoC per una vulnerabilità critica che interessa i dispositivi NAS D-Link. Il bug, tracciato come CVE-2024-10914 , colpisce i seguenti modelli: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Esecuzione Remota di Codice RCE di PHPUnit Questa vulnerabilità interessa le versioni di PHPUnit precedenti alla 4.8.28 e tutte le versioni 5.x precedenti alla 5.6.3. Consente agli attaccanti di eseguire codice PHP arbitrario sui server in cui PHPUnit è esposto. Il problema risied...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilità è presente nel parametro 'old' all'interno del file 'passwordchange.cgi' di Webmin. È soggetta ad attacchi di iniezione di comandi, consentendo ad attori malintenzionati di eseguire comandi arbitrari sfruttando questa debolezza nell'applicazione. 🚨...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock è una vulnerabilità critica nella shell GNU Bash. Interessa le versioni fino alla 4.3 e consente agli attaccanti remoti di eseguire codice arbitrario. Questo exploit si verifica a causa del modo in cui Bash elabora le stringhe finali dopo le definizioni di...

CVE-2022-22947

...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script che sfrutta la vulnerabilità che consente l'esecuzione remota di codice in Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2021-40870

CVE-2021-40870 Caricamento senza restrizioni di file con tipo pericoloso in Aviatrix consente a un utente autenticato di eseguire codice arbitrario https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2022-35914

Script em Ruby para o CVE-2022-35914 - RCE no GLPI CVE-2022-35914 Basta adicionar o alvo ao script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Você pode fechar com: root@kitploit: = exit...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...

CVE-2017-12149

CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script Proof-of-Concept per lo sfruttamento di CVE-2023-38646. Inteso solo per scopi educativi e di ricerca. Descrizione Questo è uno script Proof-of-Concept PoC basato su Python per sfruttare CVE-2023-38646, una vulnerabilità che colpisce Metabase. Lo sfruttamento abu...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione Remota di Codice su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come usarlo ? root@kitploit: sudo apt install git git clone...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2026-16444

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...