CVE-2019-12840

CVE-2019-12840 RCE autenticato in Webmin 1.910 - 'Aggiornamenti Pacchetti' Utilizzo : 1- Configurare un listener netcat. 2- python3 exploit.py Note: Fornisci l'url per esempio: http://:port Per favore copia il cookie 'sid' dal tuo browser e fornisci perché l'exploit funzioni...

CVE-2022-0543

CVE-2022-0543 1. Introduzione POC & EXP per la vulnerabilità di sandbox escape di Redis CVE-2022-0543 2. Utilizzo root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Disclaimer Questo strumento è destinato...

CVE-2020-27955

Reproduktion der Schwachstelle CVE-2020-27955 1. Auf dem Windows-Rechner die verwundbare Version von Git-LFS herunterladen. Download-Link: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Auf dem Windows-Rechner installieren und die folgenden Informationen zur Hosts-Datei...

CVE-2024-8232

CVE-2024-8232 – Vulnerabilità di caricamento file nel Web Server SpiderControl SCADA Riepilogo Il Web Server SpiderControl SCADA è vulnerabile a caricamenti di file arbitrari non autenticati, consentendo agli aggressori di caricare script dannosi ad es. web shell e ottenere l'esecuzione remota di...

CVE-2018-16341

CVE-2018-16341 Bypass de Autenticação e Execução Remota de Código no Nuxeo 10.3 usando um SSTI - CVE-2018-16341 Análise detalhada não em inglês : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Advisory de Segurança :...

Exploits

Exploits Coleção de Exploits desenvolvidos por Ron Jost Para solicitações de desenvolvimento de exploits, entre em contato comigo: [email protected] Índice: Plugin WordPress XCloner 4.2.12 - Execução Remota de Código Autenticado: CVE-2020-35948 Plugin WordPress Modern Events Calendar Lite...

vbox_cve_2017_10235

CVE-2017-10235: Pufferüberlauf im VirtualBox E1000-Gerät Einleitung Das folgende Dokument beschreibt einen Fehler in VirtualBox v5.1.22 behoben in v5.1.24 in der Gastgeräte-Emulationskomponente DevE1000 Intel 82540EM Ethernet Controller Emulation, in der Funktion e1kFallbackAddToFrame, der zu ein...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit Grafana में SQL Expressions के माध्यम से विवरण Grafana में रिमोट कोड निष्पादन CVE-2024-9264 के लिए प्रूफ ऑफ कॉन्सेप्ट इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Grafana के SQL Expressions फीचर में एक Remote Code Execution RCE कमजोरी का शोषण करती है। अपर्याप्त इनपुट...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - RCE della showcase di struts2 Build del Dockerfile docker build -t cve-2017-9805 . Avvia e scollega il container docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Accedi al container in esecuzione docker exec -it cve-2017-9805...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13.10, dalla 2.0 alla 2.0.5, e versioni precedenti non supportate, contengono una vulnerabilità del property binder causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto non autenticato può...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Modello Nuclei e informazioni sul POC per CVE-2024-25600 Descrizione 📝 Il tema Bricks per WordPress è vulnerabile all'esecuzione remota di codice in tutte le versioni fino alla 1.9.6 inclusa. Ciò consente ad attaccanti non autenticati di eseguire codice sul server...

CVE-2023-38646

CVE-2023-38646 Lo script originale proviene da securezeron Durante i miei test, ho scoperto che la reverse shell generata da questo PoC, dopo la codifica base64, falliva a causa del carattere '=' alla fine. L'ho leggermente modificato per risolvere questo problema. root@kitploit: 原始的生成reverse...

PHP-CGI-RCE-Scanner

Scanner de RCE em PHP CGI CVE-2024-4577 Apenas uma ferramenta para fins educacionais. Nenhuma responsabilidade legal. Escaneamento da vulnerabilidade CVE-2024-4577 com uma lista de URLs. Não apenas enviando exploit, mas também verificando a versão do PHP e se o php-cgi existe. Torna mais...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

page-table-exploitation

page-table-exploitation Eine Demonstration, wie Seitentabellen verwendet werden können, um beliebigen Code in Ring-0 auszuführen und zu einer Privilegienerweiterung zu führen. Verwendet CVE-2016-7255 als Beispiel...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j - Esecuzione di codice remoto tutte le versioni log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità; ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica ques...

CVE-2025-55182

CVE-2025-55182 यह React Server Functions Next.js आदि में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता का प्रदर्शन कोड है। यह प्रोटोटाइप प्रदूषण का दुरुपयोग करके बिना प्रमाणीकरण के सर्वर पर मनमाना कोड निष्पादित कर सकता है। चेतावनी : यह रिपॉजिटरी शैक्षिक और शोध उद्देश्यों के लिए है। दुरुपयोग सख्त वर्जित है।...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

DS-Wireless-Communication-Remote-Code-Execution

DS-Drahtloskommunikation Remote-Code-Ausführung Injiziert beliebigen Code in das Spiel eines Clients. Voraussetzungen Python 3.10 pip pydivert Verwendung root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 Lizenz GNU General...

CVE-2022-45025

CVE-2022-45025 Iniezione di comandi tramite importazione PDF in Markdown Preview Enhanced VSCode, Atom Descrizione La Mume libreria di strumenti Markdown era vulnerabile all'iniezione di comandi a causa dell'uso del comando spawn con l'opzione shell: true. Ciò potrebbe consentire a un attaccante ...