1133567 matches found
ThemeBleedPy
Un enorme ringraziamento a gabek per il PoC iniziale in C, e per aver effettivamente trovato questa CVE, questo è un remake del suo codice in python, riutilizzando i suoi file stage. Per vedere il PoC iniziale visita la sua pagina qui: https://github.com/gabe-k/themebleed ThemeBleedPy Una proof o...
cve-2024-25423
cve-2024-25423 Un problema in MAXON CINEMA 4D R2024.2.0 consente a un attaccante locale di eseguire codice arbitrario tramite un file c4d appositamente predisposto. Informazioni aggiuntive Vulnerabilità di scrittura fuori dai limiti in Cinema 4D durante l'analisi dei file c4d Componente interessa...
CVE-2020-11651
CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...
CVE-2019-7214
CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...
winsos-poc
WinSOS Questa tecnica utilizza eseguibili all'interno della cartella WinSxS, comunemente considerati affidabili da Windows, per sfruttare il classico metodo di DLL Search Order Hijacking. Sfruttando questi eseguibili, gli attaccanti possono eseguire codice dannoso all'interno delle applicazioni...
CVE-2018-16711
CVE-2018-16711 Codice PoC per CVE-2018-16711 Puoi trovare maggiori informazioni @ https://downwithup.github.io/CVEPosts.html Software Vulnerabile Download @: https://www.iobit.com/en/advancedsystemcarefree.php...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...
FastJsonAutoTypeBypass
Cos'è questo Questo progetto è usato per studiare come bypassare il controllo AutoType di fastJSON. Informazioni sui Gadget Mappatura solo per fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv Stri...
WSO2-2021-1258
WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...
CVE-2022-34169
CVE-2022-34169 PoC Un PoC malleabile e una soluzione per la sfida SUpwn da SUCTF 2025. Basato su questo issue dello scopritore originale Felix Wilhelm e questo post sul blog thanat0s. Cerca di non dipendere troppo da costanti fisse come i PoC esistenti in circolazione. Se si desidera fornire un...
cve-2024-6387-poc
cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da...
cve-2022-42889-text4shell
Installa maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esegui Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'applicazione root@kitploit:...
cve-2022-42889-text4shell
Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...
CVE-2018-1335
CVE-2018-1335 Vulnerabilità RCE esecuzione remota di codice su server apache Tika-server con versioni precedenti alla 1.18 comandi: sudo bash install.sh python2 exploit.py...
CVE-2026-80670
In the Linux kernel, the following vulnerability has been resolved: perf tools: Use perfenvgetcputopology in machineresolve machineresolve accesses env-cpual-cpu.socketid after checking al-cpu = 0 and env-cpu != NULL, but without validating al-cpu against env-nrcpusavail. Since al-cpu comes from...
CVE-2024-4577
CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...
Frida-Labs
Questo repository contiene una serie di sfide progettate per imparare Frida per Android. Non sono applicazioni hardcore del tipo Capture The Flag CTF, ma ti aiuteranno a iniziare con Frida e le sue API più comuni. Se sei completamente nuovo a Frida, questo è il repository perfetto per iniziare. H...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...
CVE-2020-27955-LFS
Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...