CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2020-15227

CVE-2020-15227 DICHIARAZIONE DI NON RESPONSABILITÀ! Non mi assumo alcuna responsabilità per l'uso in ambienti reali, quindi per favore NON fatelo. Questo aggeggio serve solo a scopo dimostrativo e per testare cose per gli amministratori di sistema. Ho creato questo exploit in seguito alla...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Questo exploit è una vulnerabilità di esecuzione remota di codice in Ruby-on-Rails quando si usa render su dati forniti dall'utente. È scritto in python3, e ricordati di installare la libreria requests. Ecco il comando. root@kitploit: pip3 install requests...

eximrce-CVE-2019-10149

eximrce Einfache Python-Socket-Verbindung, um zu testen, ob Exim anfällig für CVE-2019-10149 ist. Das Payload erstellt lediglich eine Datei in /root/lweximtest. Die Ausgabe wird langsam sein, abhängig von der Antwort des Servers und der Tatsache, dass ich nicht weiß, wie man das Python-Socket-Mod...

katana

Katana Ein BootROM-Exploit für Qualcomm-Geräte, die zwischen 2016 und 2019 veröffentlicht wurden. Kurze Erklärung des Exploits Mit dem MSM8998 Nazgul-SoC wurde der Befehl 0x13 SAHARARESETSTATEMACHINEID hinzugefügt. Der Befehl ruft bootsaharaentry auf, das Sahara neu initialisieren soll. Der Fehle...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Ein einigermaßen zuverlässiger PoC-Exploit für CVE-2022-36804 BitBucket Critical Command Injection. Dieser Angriff erfordert im Allgemeinen, dass öffentliche Repos aktiviert sind, aber Session-Cookies sind ebenfalls mit diesem Exploit kompatibel. Hinweis: Dieser Exploit...

CVE-2018-14665

CVE-2018-14665 0x00 Introduzione Il ricercatore di sicurezza indiano Narendra Shinde ha scoperto una vulnerabilità critica CVE-2018-14665 nel pacchetto X.Org Server che consente a un utente normale di elevare i privilegi a root, interessando le principali distribuzioni Linux, tra cui OpenBSD,...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell Este script aproveita o CVE-2023046604 Apache ActiveMQ para gerar um pseudo shell. A vulnerabilidade permite execução remota de código devido à desserialização insegura no protocolo OpenWire. Descrição CVE-2023-46604 é uma vulnerabilidade de desserialização que exis...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Questo proof-of-concept in Python prende di mira un servizio MCP Model Context Protocol vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri arbitrari di configurazione del server attraverso l'endpoint...

Hadoop-Yarn-ResourceManager-RCE

Impatto della vulnerabilità Vi era una vulnerabilità di accesso non autorizzato in Hadoop Yarn ResourceManager. Questa vulnerabilità era presente in Hadoop Yarn, il componente principale di Hadoop. Poiché Hadoop Yarn esponeva il servizio RPC al pubblico per impostazione predefinita, un attaccante...

QuickHeal

QuickHeal CVE-2017-5005 für Quick Heal Antivirus Sicherheitshinweis Schwachstelle: Unsachgemäße Einschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers. Die Software führt Operationen an einem Speicherpuffer aus, kann jedoch an einer Speicherstelle lesen oder schreiben, die...

CVE-2025-55182

Scanner CVE-2025-55182 Una scanner prova di concetto per CVE-2025-55182 , una vulnerabilità critica di Esecuzione di Codice Remoto RCE non autenticata nei React Server Components RSC. Panoramica Il 3 dicembre 2025 è stata divulgata una vulnerabilità critica che interessa React 19.x e le...

CVE-2021-1675

Spiegazione della vulnerabilità Lo Spooler di stampa è un servizio Windows che gestisce le code di stampa. Riceve i processi di stampa inviati dall'utente, li converte in un formato che la stampante comprende e li invia quando la stampante è disponibile. Viene eseguito come servizio di sistema...

springshell-rce-poc

CVE-2022-22965 - app vulnerabile e PoC Prova ed errore root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Esempio di output root@kitploit: rce...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Questo è un exploit per la nota vulnerabilità di Remote Code Execution RCE nella libreria Python pymatgen CVE-2024-23346 tramite il caricamento di un file CIF dannoso sul sito web CIF Analyzer ospitato sulla macchina Chemistry di Hack the Box. Link NVD CVE:...

-CVE-2022-26134

Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence Serv...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilità di esecuzione remota di codice dovuta a un difetto nel visualizzatore Timelion di Kibana Configurazione dell'ambiente docker 1. Eseguire il file docker-compose.yml allegato. root@kitploit: docker-comopse up -d 2. Accedere a http://127.0.0.1:5601 nel browser...

MAL-012

MAL-012: Reflektiertes Cross-Site-Scripting in der Admin-Konsole, das zu Remote-Code-Ausführung im Payara Server führt In der Payara Admin-Konsole wurde ein Angriff mit reflektiertem Cross-Site-Scripting XSS gefunden. Indem ein Angreifer einen Admin-Benutzer dazu bringt, die bösartige URL...

CVE-2020-7961

CVE-2020-7961 Script di exploit per CVE-2020-7961 Esecuzione remota di codice non autenticata tramite JSONWS Riferimenti e ispirazioni post del blog originale : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html post del blog synacktiv :...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...