CVE-2023-43208

Vulnerabilidade de RCE no Mirth Connect CVE-2023-37679 e CVE-2023-43208 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. A CVE-2023-43208 é uma falha de segurança grave no NextGen Mirth Connect, uma ferramenta usada por hospitais e clínicas para...

CVE-2019-19609

CVE-2019-19609 Strapi Esecuzione Remota di Codice Utilizzo python3 exploit.py rhost jwt url lhost POC dell'Exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell dal frontend Utilizzo Python python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

firstexecution

firstexecution Raccolta di diversi modi per eseguire codice al di fuori dei punti di ingresso previsti...

CVE-2024-23897-Vulnerabilidad-Jenkins

Ausnutzung der Schwachstelle CVE-2024-23897 in Jenkins Beschreibung der Schwachstelle: CVE-2024-23897 CVE-2024-23897 ist eine kritische Schwachstelle, die in Jenkins entdeckt wurde, einem beliebten Tool für kontinuierliche Integration. Diese Schwachstelle ermöglicht die Remote-Befehlsausführung R...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilità Outlook LAB Descrizione della vulnerabilità CVE-2024-21413 è una vulnerabilità critica scoperta in Microsoft Outlook che consente a un attaccante remoto di eseguire collegamenti dannosi tramite un'email attentamente costruita. Questo exploit utilizza il protocollo...

vbulletin5-rce

vbulletin5 rce strumento di rilevamento delle vulnerabilità 0x00 Panoramica Nel settembre 2019, vbulletion5 5.0.0-5.5.4 ha avuto una vulnerabilità rce CVE-2019-16759; sfruttando il file ajax/render/widgetphp e il parametro POST widgetConfigcode è possibile eseguire direttamente codice in remoto...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2024-9264

🚨 CVE-2024-9264 - Iniezione SQL in Grafana che porta a Remote Code Execution RCE e lettura di file Strumento di exploit per CVE-2024-9264, una vulnerabilità critica in Grafana che consente a un utente autenticato di eseguire una query SQL che porta a RCE 🛡️ Questo strumento è strettamente per scop...

CVE-2024-53677-POC

CVE-2024-53677 Una vecchia vulnerabilità che colpisce Apache Struts portando a LFI ed esecuzione remota. maggiori informazioni sulla vulnerabilità, puoi consultare questo fantastico blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilizzo POC Ho dedicato molto tempo per rendere questo...

WebKit-CVE-2016-4622

Análise do WebKit CVE-2016-4622: Mergulho Profundo na Vulnerabilidade do Slice ValueOf Fastpath Análise abrangente e exploração da vulnerabilidade do WebKit JavaScript Core que permite divulgação de memória através da manipulação de Array.slice Sumário Executive Summary Vulnerability Overview...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

weblogic_honeypot

वेबलॉजिक हनीपॉट Cymmetria Research, 2018. https://www.cymmetria.com/ द्वारा लिखित: Omer Cohen @omercnet विशेष धन्यवाद: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev संपर्क: [email protected] वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घट...

ciscoasa_honeypot

Honeypot Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contatto: [email protected] Un honeypot a bassa interazione per il componente Cisco ASA in grado di rilevare CVE-2018-0101, una vulnerabilità di DoS e di esecuzione remota di codice. È rilasciato con licenza MIT per l'us...

CVE-2021-31166

CVE-2021-31166 Descrição - POC para CVE-2021-31166: Vulnerabilidade de execução remota de código na pilha de protocolos HTTP do Windows - criado por antx em 2021-09-27. Detalhes - ./trigger.gifPoc-Gif Severidade do CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...