F5-BIG-IP-RCE-CVE-2022-1388

Rilevamento multi-thread CVE-2022-1388 F5 BIG-IP RCE uso： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami risultato:...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

CVE-2022-42475-POC

CVE-2022-42475 Contesto Questo è l'exploit per il post del blog qui: https://bishopfox.com/blog/exploit-cve-2022-42475 Versione redatta Questa versione dell'exploit non funzionerà senza che tu, l'hacker, fornisca gli indirizzi di memoria necessari per i gadget ROP, ecc. Il lavoro per determinare...

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC per sfruttare la vulnerabilità XML External Entity in CVE-2025-7766. Dimostra la lettura di file /etc/passwd e callback HTTP out-of-band. Autore : Byte Reaper CVE : CVE-2025-7766 Vulnerabilità : Esecuzione Remota di Codice tramite XML External Entity XXE PoC per...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

CVE-2025-57833

CVE-2025-57833: Django SQL-Injection-Schwachstelle Dieses Repository demonstriert und erklärt CVE-2025-57833, eine kritische SQL-Injection-Schwachstelle in Djangos ORM, die die Versionen 4.2 vor 4.2.24, 5.1 vor 5.1.12 und 5.2 vor 5.2.6 betrifft. 🚨 Übersicht über die Schwachstelle CVSS-Wert : 9.8...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Panoramica Questo progetto dimostra la vulnerabilità CVE-2024-21513 nel pacchetto langchain-experimental, in particolare nelle versioni =0.0.15 e 0.0.21. La vulnerabilità consente l'esecuzione arbitraria di codice tramite il componente VectorSQLDatabaseChain durante il...

cve-2025-32433

Compilazione root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2023-42789

CVE-2023-42789 Controllo di vulnerabilità Installazione Per utilizzare questo controllo di vulnerabilità, assicurati di avere Python3 e la libreria colorama installati. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrizione CVE-2023-42789 è una vulnerabilità di...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Imposta le opzioni di configurazione Git git config --global protocol.file.allow always git config --global core.symlinks true Evita messaggi di avviso imposta il ramo predefinito su main git config --global init.defaultBranch main Definisci il percors...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

CVE-2024-28397-js2py-Sandbox-Escape

Einleitung Chinesisch Analyse Chinesisch Analyse Englisch js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters ausführen kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es existiert eine Schwachstelle ...

next.js-scanner

next.js-scanner Scanner zur Erkennung von CVE-2025-55182 Remote Code Execution Schwachstelle in React Server Components...

CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Nel primo trimestre del 2022, è stata scoperta un'interessante e critica vulnerabilità di Code Injection punteggio base 10.0 in Spring Cloud Gateway, che sfrutta l'API Actuator per eseguire SpEL Injection, potenzialmente portando al compromesso d...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Remote-Code-Ausführung RCE 📌 Zusammenfassung Eine kritische Schwachstelle CVE-2024-45352 wurde in der Xiaomi Smarthome-Anwendung entdeckt, die eine nicht authentifizierte Remote-Code-Ausführung RCE durch unsachgemäße Eingabevalidierung im internen API-Parser...

CVE-2023-4220-PoC

CVE-2023-4220 Beliebiger Datei-Upload / RCE - PoC Ich habe dieses Skript erstellt, um die Ausnutzung von CVE-2023-4220 zu automatisieren und eine Reverse Shell auf der Hack The Box PermX Maschine zu erhalten. Diese Schwachstelle betrifft Chamilo LMS Versionen ≤ 1.11.24 , aufgrund unzureichender...