hekate

Hekate – Ein Exploit für Remote-Code-Ausführung in VMWare Workspace ONE Access Steven Seeley vom Qihoo 360 Vulnerability Research Institute Ursprünglicher rogue MySQL-Server von LandGrey Details Hekate wird als heh-ka-teh ausgesprochen Datum: Di 22. Feb 13:37:00 CST 2022 Version: 21.08.0.1...

RP_RecordClip_DLL_Hijack

Remote-DLL-Hijack-Sicherheitslücke in Real Player CVE-2022-32291 Die Player-Anwendung die beim Start von Real Converter angreifbar ist und der Recording Manager sind anfällig für ein Remote-DLL-Hijack-Problem Binary Planting, weil auf unsichere Weise nach nicht vorhandenen DLLs gesucht wird. Um d...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six Esecuzione di codice remoto RCE -orange AVVERTENZA – SOLO USO DIDATTICO Questa proof-of-concept è destinata esclusivamente a test di sicurezza autorizzati e a scopo didattico. Utilizzare solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione...

RP_DCP_Code_Exec

Vulnerabilità di esecuzione arbitraria di codice da remoto tramite l'URI 'DCP://' di Real Player Video demo: https://youtu.be/AMODp3iTnqY Lo schema URI 'DCP://' è un protocollo interno usato da Real Player per recuperare URL da visualizzare nella scheda del browser del Player. Sta per 'Data Cache...

pwn-hisilicon-dvr

= HiSilicon DVR Hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Inhaltsverzeichnis :imagewidth: 100% abstract Dieser Bericht legt schwerwiegende Schwachstellen mit Proof-of-Concept PoC-Code von DVR/NVR-Geräten offen,...

laravel-8.4.2-rce

laravel-8.4.2-rce Umgebung einrichten root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Verwendung root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 Supporto : scansione massiva/singola Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

RP_Import_RCE

Real Player 'external::Import' Download arbitrario di file, vulnerabilità di Directory Traversal portano all'esecuzione di codice in remoto video demo: https://youtu.be/CONlijEgDLc Real Player utilizza le funzionalità di Microsoft Internet Explorer ed espone proprietà e metodi attraverso un mezzo...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Link di riferimento Causa della vulnerabilità: 1. Quando un attaccante può accedere direttamente alla console Solr, può modificare il file di configurazione del nodo inviando una richiesta POST simile a /节点名/config. 2. Apache Solr integra per impostazione...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- accedi come amministratore 2- apri la pagina di modifica di qualsiasi modulo 3- ispeziona l'elemento di qualsiasi radiobox true 4- cambia true in true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- clicca su aggiorna 6- per attivare il comando vai di nuovo alla...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Sicherheitslücke bei der Remote-Code-Ausführung Video-Demo: https://www.youtube.com/watch?v=9c9Q4VZQOUk Die Real Player G2 Control-Komponente enthält eine Sicherheitslücke bei der Remote-Code-Ausführung, da sie es erlaubt, dass 'javascript:'-URIs al...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit-Autor: Ashish Koli Shikari Hersteller-Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 Über dieses Exploit: Dieses Skript lädt shell.tar in PluckCMS hoch. Die Anwendung entpackt das...

CSRF-to-RCE-on-Backdrop-CMS

CSRF to RCE su Backdrop CMS 1.20 Questa PoC descrive come sfruttare CSRF su Backdrop CMS versione 1.20 con escalation a RCE. ID CVE CVE-2021-45268 Descrizione La versione 1.20 di Backdrop CMS consente di aggiungere plugin tramite file ZIP caricati sul sito. E poiché non dispone di protezione...

Weggli_rules_SSTIC2023

Hier ist eine kuratierte Liste von weggli-Abfragen Sie können sie lesen und einzeln verwenden oder im Stapel ausführen: Verwendung: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Es gibt drei Kategorien: 1. gefährliche Funktionen: wie strcpy, system...

laravel_cookie_killer

Laravel cookie killer Ein Tool zum Verschlüsseln/Entschlüsseln von Laravel-Cookies basierend auf python3 Voraussetzungen Um das Tool zu verwenden, müssen Sie den Base64-Wert von APPKEY exfiltrieren, der in der .env-Datei im Stammverzeichnis des Laravel-Projekts enthalten ist. Die Sitzung muss...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim oder apt-get install vim $ pkg install jhead oder apt-get install jhead $ jhead -h für Hilfe $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Drücke ESC und tippe :x zum Speichern $ jhead yourfiles.jpg Beispiel :...

php_filter_chain_generator

Generatore di catene di filtri PHP Una CLI per generare catene di filtri PHP, ottieni la tua RCE senza caricare un file se controlli interamente il parametro passato a una require o a una include in PHP! Utilizzo Aiuto root@kitploit: $ python3 phpfilterchaingenerator.py --help usage:...

log4j

💻 -h3x0v3rl0rd- Ausnutzen von log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py ausführen Dies installiert alle notwendigen Anwendungen und startet den LDAP-Server root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.25...

st2-048

ثغرة تنفيذ الأوامر عن بُعد St2-048 إمكانية تنفيذ RCE في Apache Struts 2 في تطبيق Struts Showcase في مثال المكوّن الإضافي Struts 1 في سلسلة Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 الاستخدام: root@kitploit: python St2-048.py set u...