CVE-2024-23346-exploit

CVE-2024-23346-exploit Questo è un exploit per la nota vulnerabilità di Remote Code Execution RCE nella libreria Python pymatgen CVE-2024-23346 tramite il caricamento di un file CIF dannoso sul sito web CIF Analyzer ospitato sulla macchina Chemistry di Hack the Box. Link NVD CVE:...

-CVE-2022-26134

Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence Serv...

MAL-012

MAL-012: Reflektiertes Cross-Site-Scripting in der Admin-Konsole, das zu Remote-Code-Ausführung im Payara Server führt In der Payara Admin-Konsole wurde ein Angriff mit reflektiertem Cross-Site-Scripting XSS gefunden. Indem ein Angreifer einen Admin-Benutzer dazu bringt, die bösartige URL...

CVE-2019-19609

CVE-2019-19609 Strapi Esecuzione Remota di Codice Utilizzo python3 exploit.py rhost jwt url lhost POC dell'Exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell dal frontend Utilizzo Python python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-23897-Vulnerabilidad-Jenkins

Ausnutzung der Schwachstelle CVE-2024-23897 in Jenkins Beschreibung der Schwachstelle: CVE-2024-23897 CVE-2024-23897 ist eine kritische Schwachstelle, die in Jenkins entdeckt wurde, einem beliebten Tool für kontinuierliche Integration. Diese Schwachstelle ermöglicht die Remote-Befehlsausführung R...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilità Outlook LAB Descrizione della vulnerabilità CVE-2024-21413 è una vulnerabilità critica scoperta in Microsoft Outlook che consente a un attaccante remoto di eseguire collegamenti dannosi tramite un'email attentamente costruita. Questo exploit utilizza il protocollo...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2024-53677-POC

CVE-2024-53677 Una vecchia vulnerabilità che colpisce Apache Struts portando a LFI ed esecuzione remota. maggiori informazioni sulla vulnerabilità, puoi consultare questo fantastico blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilizzo POC Ho dedicato molto tempo per rendere questo...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

weblogic_honeypot

वेबलॉजिक हनीपॉट Cymmetria Research, 2018. https://www.cymmetria.com/ द्वारा लिखित: Omer Cohen @omercnet विशेष धन्यवाद: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev संपर्क: [email protected] वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घट...

ciscoasa_honeypot

Honeypot Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contatto: [email protected] Un honeypot a bassa interazione per il componente Cisco ASA in grado di rilevare CVE-2018-0101, una vulnerabilità di DoS e di esecuzione remota di codice. È rilasciato con licenza MIT per l'us...

CVE-2020-17530

CVE-2020-17530 POC rapido per CVE-2020-17530. In Apache Struts versioni 2.0.0 - 2.5.25, una valutazione forzata di Object Graph Navigational Language OGNL sull'input grezzo dell'utente negli attributi dei tag può portare all'esecuzione remota di codice RCE. root@kitploit: $ python CVE-2020-17530....

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV Esecuzione Remota di Codice RCE PoC & Simulazione C2 ⚠️ Solo a Scopo Educativo Questo progetto dimostra un proof-of-concept che sfrutta WebDAV e la consegna di file .url per ottenere un'esecuzione remota di codice realistica. Include un eseguibile fittizio e una simulazione...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrizione Questo repository contiene un exploit in Python per CVE-2019-16278 , una vulnerabilità in Nostromo 1.9.6 un server web. La vulnerabilità consente l'esecuzione remota di codice RCE...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...