1131977 matches found
CVE-2019-16891-Liferay-deserialization-RCE
I need to see the input content. The user provided only a heading " CVE-2019-16891-Liferay-deserialization-RCE" and then the instructions. Wait, the input field appears to contain only that heading? Let me re-read the user message. The user says "Translate the following Kitploit tool content...
PHP_CVE-2012-1823
PHP-CGI-Remote-Code-Execution-Schwachstelle CVE-2012-1823 Prinzip Referenzartikel http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Betroffene Versionen php...
jscythe
jscythe abusa del meccanismo inspector di node.js per forzare qualsiasi processo basato su node.js/electron/v8 ad eseguire codice javascript arbitrario, anche se le loro capacità di debug sono disabilitate. Testato e funzionante contro Visual Studio Code, Discord, qualsiasi applicazione Node.js e...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan Einführung F5 BIG-IP Remote Code Execution Schwachstelle CVE-2020-5902, fofa-Scan-Skript Voraussetzungen fofa-Mitglied, Wert von fofaproarssession eintragen. Selbstständig den Keyword-Wert in Zeile 12 ändern. Selbstständig den Seitenzahlbereich in Zeile 17 ändern. Die in...
process_overwriting
Process Overwriting Process Overwriting è una tecnica di iniezione PE, strettamente correlata a Process Hollowing e Module Overloading. Con il suo aiuto, puoi sostituire l'eseguibile principale non una DLL del processo target. Funziona solo per un processo appena creato - l'iniezione in processi...
CVE-2019-16759
CVE-2019-16759 Script di rilevamento batch per RCE non autenticata su vBulletin 5.x Questa vulnerabilità è piuttosto deludente: ho provato più di 200 siti a caso e solo 5 presentavano questa falla. Per il resto arrangiatevi: avete già l'accesso a PHP, e non sapete ancora fare una reverse shell?...
cve-2018-12798
Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...
CVE-2022-21668-Pipenv-RCE-vulnerability
CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduzione In questo documento viene discussa in dettaglio la vulnerabilità di Pipenv CVE-2022-21668. Le sezioni seguenti trattano il codice difettoso nel file pipenv/utils.py che apre la porta a vari attacchi RCE e anche la recente correzione che...
CVE-2024-4577-RCE-ATTACK
PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descrizione Nelle versioni PHP 8.1. precedenti a 8.1.29, 8.2. precedenti a 8.2.20, 8.3. precedenti a 8.3.8, quando si utilizza Apache e PHP-CGI su Windows, se il sistema è configurato per utilizzare determinate tabelle codici, Windows può utilizzare il...
CVE-2022-37202
CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...
CVE-2024-24809-Proof-of-concept
CVE-2024-24809 Details Beschreibung Traccar ist ein Open-Source-GPS-Tracking-System. Versionen vor 6.0 sind anfällig für Pfad-Traversal und das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ. Da das System standardmäßig eine Registrierung erlaubt, können Angreifer durch die...
CVE-2025-30216-PoC
PoC per CVE-2025-30216: Vulnerabilità di Heap Overflow in CryptoLib Panoramica CryptoLib fornisce una soluzione solo software che utilizza il protocollo CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP per proteggere le comunicazioni tra un veicolo spaziale che esegue il core...
SQLPad-6.10.0-Exploit-CVE-2022-0944
SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...
CVE-2007-2447-in-Python
CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...
log4j-cve-2021-44228
Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP root@kitploit: ./gradlew :malicious-server:bootRun Applicazione...
cve-2020-8165-demo
CVE-2020-8165 Demo Yet another demo of CVE-2020-8165, though in a more realistic implementation than most. Hintergrund CVE-2020-8165 Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten besteht in rails 5.2.4.3, rails 6.0.3.1, die es einem Angreifer ermöglichen kann,...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...
CVE-2024-38063-Medium
Ini adalah poc agak tidak stabil untuk CVE-2024-38063, RCE di tcpip.sys yang ditambal pada 13 Agustus 2024. persyaratan root@kitploit: pip3 install scapy penggunaan Ubah bidang dalam skrip: iface - Jika Anda memiliki beberapa adaptor, Anda harus memilih mana yang akan digunakan untuk mengirim...
CVE-2023-34960
CVE-2023-34960 Iniezione di Comandi in Chamilo con upload automatico della shell. usa la tua logica controlla il percorso della directory nel tuo risultato della vulnerabilità, poi puoi trovare la tua shell di accesso wso.php Per Installare ed Eseguire root@kitploit: $ git clone...