Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Sfruttamento-della-vulnerabilità-CVE-2022-22965 La vulnerabilità CVE-2022-22965, nota come Spring4Shell, è una falla di esecuzione di codice da remoto RCE nel framework Java Spring Core, presente nelle versioni precedenti alla 5.3.18 e 5.2.20. Questa vulnerabilità consente a un attaccante di...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2022-26134

CVE-2022-26134 Vulnerabilità di esecuzione remota di codice in Atlassian Confluence CVE-2022-26134 Utilizzo: python CVE-2022-26134.py -u http://127.0.0.1 Verifica batch: python CVE-2022-26134.py -f xxx.txt copiare url nel txt...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability Autor do exploit: ersinerenler Homepage do fornecedor https://code-projects.org/blood-bank-in-php-with-source-code Link do software...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...

Windows-CVE-2024-38063

Windows CVE-2024-38063 ID CVE: CVE-2024-38063 Punteggio CVSS 3.1: 9.8 Critico Punteggio EPSS: Basso - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impatto: Esecuzione di codice remoto Componenti interessati: Stack TCP/IP di Windows Vettore d'attacco: Rete Remoto...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2019-2890

Aviso Apenas para fins de aprendizado e troca de conhecimento; qualquer outro uso é por sua conta e risco. Descrição Todos os arquivos jar relevantes já foram importados para o projeto, e o método de exploração utiliza o JRMP do yso. Durante o aprendizado e a depuração, você pode modificar o méto...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Injeção de Template no Lado do Servidor POC para Vmware CVE-2022-22954 Use esta solicitação GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Prototype Pollution in Billboard.js Es wurde festgestellt, dass billboard.js vor 3.15.1 eine Prototype Pollution über die Funktion generate enthält, die es Angreifern ermöglichen könnte, beliebigen Code auszuführen oder einen Denial of Service DoS durch das Einschleusen...

mkPIVM

Lesen Sie das Forschungspapier geschrieben für 1.0.0. mkPIVM ist ein polymorpher, positionsunabhängiger Shellcode-Virtualisierer für Windows x86 und x64 Linux bald. Gib ihm rohen Shellcode. Er gibt einen weiteren rohen Blob aus: eine kleine virtuelle Maschine, die eine angehobene, im Ruhezustand...

CVE-2020-14321

Script Python per sfruttare CVE-2020-14321 - Moodle 3.9 Le iscrizioni ai corsi consentivano l'escalation dei privilegi dal ruolo di insegnante al ruolo di manager fino alla RCE. Gli insegnanti di un corso potevano assegnarsi il ruolo di manager all'interno di quel corso. Payload estratto da:...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ़्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تكن إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader تُجري أي فحوصات nonce، ولم تكن تتحقق بأي طريقة أخرى من أن الطلب صادر عن مستخدم صالح...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Poc RCE Log4j 1.x Attaque Restriction 1. La cible dispose d'un environnement jms 2. Vous devez obtenir un accès pour modifier le fichier log4j.properties Conclusion Pas aussi utile que log4shell 2.x Sujet Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j...

CVE-2021-42694

CVE-2021-42694 Ce script implémente un outil de détection d'homoglyphes, principalement conçu pour détecter les vulnérabilités CVE-2021-42694 potentielles dans le code. Voici une explication détaillée de ses principales fonctionnalités : Fonctionnalités principales : Détecte les attaques par...