1131571 matches found
rex
root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||| Estensioni del Kernel Rex Indice Cos'è Rex Programma di esempio Compilazione ed esecuzione Documentazione Perché Rex Licenza Cos'è Rex Rex è un framework...
Shellshock_vuln_Exploit
🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente toolkit Nuclei per rilevare e convalidare la vulnerabilità critica di bypass dell'autenticazione di FreePBX. 📖 Indice dei contenuti Clicca per espandere Informazioni sul Progetto Caratteristiche Principali Analisi della Vulnerabilità Template in...
CVE-2013-3664_BMP
Sketchup BMP Material RLE4 Heap Overflow - CVE-2013-3664 SketchUp non convalida l'input durante l'analisi di una texture compressa BMP RLE4 incorporata. L'esecuzione di codice arbitrario è dimostrata possibile dopo che una texture malevola, una miniatura o un'immagine di sfondo innesca un heap...
CVE-2017-12149
CVE-2017-12149 Codificato da 1337g Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Non ho idea del perché non funzioni con https...
CVE-2021-41773
Apache HTTP सर्वर 2.4.49 - पथ ट्रैवर्सल और RCE CVE-2021-41773 CVE-2021-41773 के लिए एक उन्नत Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह उपकरण Apache 2.4.49 सर्वरों में पथ ट्रैवर्सल और रिमोट कोड एग्ज़ीक्यूशन RCE कमजोरियों के परीक्षण की प्रक्रिया को स्वचालित करता है। ⚠️ कानूनी अस्वीकरण यह...
CVE-2023-41425
Wonder CMS RCE | | विवरण : XSS से RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF...
cve-2022-22954
CVE-2022-22954 Ce paquet détecte un sous-ensemble de tentatives et d'exploitations de la CVE-2022-22954, génère une notification, et inclut également l'URI de l'exploit et les premiers 4 Ko des données renvoyées à l'attaquant en réponse. Alors que la détection de cette attaque est plus simple à...
ApacheStruts-CVE-2018-11776
Apache Struts CVE-2018-11776 Python PoC Isto é baseado em https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. A criação do contêiner e as instruções não funcionaram conforme descrito no README, então este fork foi criado. O exploit PoC utilizado é da Rapid7. Agradecimentos: hook-s3c...
CVE-2018-16763
CVE-2018-16763 Título do Exploit: fuel CMS 1.4.1 - Execução Remota de Código Script Python3 - 💻 Este script foi desenvolvido por h3x0v3rl0rd...
CVE-2025-55188
CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...
applepie
applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...
CVE-2025-3616
Metasploit-Modul: Greenshift WordPress Plugin – Beliebiges Datei-Upload CVE-2025-3616 Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-3616 , einer Schwachstelle für beliebiges Datei-Upload im Greenshift WordPress Plugin Versionen 11.4 bis 11.4.5. Der Exploit ermöglicht...
ComfyUIrce
ComfyUIrce Git CVE-2025-67303 payload...
CVE-2024-37054-PoC
Beschreibung Proof of Concept für CVE-2024-37054, eine kritische Deserialisierungsschwachstelle in MLflow-Versionen 0.9.0 bis 2.14.1. Wenn ein bösartiges pyfunc-Modell über mlflow.pyfunc.loadmodel geladen wird, führt das gepicklete Payload beliebigen Code aus. Dateien exploit.py — vollständiger...
Dnstracer-1.9-Fix
Dnstracer-1.9-Fix dnstracer dnstracer ermittelt, woher ein bestimmter Domain Name Server DNS seine Informationen für einen bestimmten Hostnamen bezieht, und folgt der Kette von DNS-Servern bis zur autoritativen Antwort zurück. Problem Ein stack-basierter Pufferüberlauf in dnstracer bis Version 1....
CVE-2025-55182-research
CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...
0x00sec_code
Codice sorgente per i post su 0x00sec.org Questo repository contiene il codice sorgente dei miei post su 0x00sec.org. Shell remota Post disponibile su: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Cripta il tuo link:...
idacode
IDACode IDACode semplifica l'esecuzione e il debug di script Python nel tuo ambiente IDA senza lasciare Visual Studio Code. L'estensione VS Code è disponibile sul marketplace. IDACode è ancora in una fase molto preliminare e sono previsti bug. Per favore apri una nuova issue se incontri problemi...