CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2023-38408

CVE-2023-38408 Slide e codice sorgente per la presentazione dell'attacco CS-782...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilità RCE del framework Java Spring Queste vulnerabilità interessano un componente "Spring Core" — il cuore del framework Condizioni attuali per la vulnerabilità:- JDK 9+ Una versione vulnerabile di Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline प्लगइन रिमोट कोड निष्पादन भेद्यताCVE-2019-1003000 pocsuite संस्करण...

CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc è un LDPRELOAD che dirotta gcc per iniettare codice malevolo nei binari durante il linking, senza toccare il codice sorgente. Articolo Dettagliato: https://matheuzsecurity.github.io/hacking/gcc/ Installazione root@kitploit: git clone...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة في سلسلة التنسيق format string في خدمة FGFM الخاصة بـ FortiGate بروتوكول التواصل بين FortiGate وFortiManager والتي تعمل على منفذ TCP رقم 541. تحدث الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات...

EhTrace

EhTrace EhTrace pronunciato "ATrace" è un framework di tracciamento e instrumentazione binaria ad alte prestazioni per Windows. Consente un'analisi approfondita dell'esecuzione runtime degli eseguibili Windows senza richiedere codice sorgente, modifiche binarie o debugging tradizionale. Panoramic...

CVE-2015-8522.RCE

CVE-2015-8522 L'applicazione Tivoli FastBack Server 6.1.4 è vulnerabile a un buffer overflow basato sullo stack che consente agli attaccanti di ottenere esecuzione arbitraria di codice ACE tramite una connessione TCP remota. Il PoC fornito in questo repository sfrutta questa vulnerabilità sia per...

es_inject

CVE-2014-3120 Elastic Search Esecuzione Remota di Codice Questo progetto dimostra la vulnerabilità/configurazione errata CVE-2014-3120. Consente di leggere e aggiungere contenuti a file sul sistema che ospita ES, purché l'utente che esegue ES abbia accesso ad essi. Note Non richiede un server web...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 é uma vulnerabilidade RCE crítica que afeta todas as versões anteriores até o Qualitor 8.24. Site do Qualitor Usar este programa para atacar ou comprometer qualquer empresa ou sistema sem consentimento mútuo é ilegal. O autor...

exploit-CVE-2025-49113

CVE-2025-49113 PoC रिपॉजिटरी CVE-2025-49113 का अवलोकन CVE-2025-49113 एक गंभीर भेद्यता है जो Roundcube Webmail के 1.5.10 और 1.6.11 से पहले के संस्करणों को प्रभावित करती है। 2025 में खोजा गया यह दोष /settings/upload.php एंडपॉइंट पर PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन RCE की...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Rapporto di Vulnerabilità: CVE-2025-49113 in Roundcube Webmail ⚠️ AVVISO IMPORTANTE — USO RESPONSABILE Questo materiale è esclusivamente a scopo educativo e di ricerca. È severamente vietato utilizzare le informazioni e gli strumenti qui descritti per qualsiasi attività illegale o dannosa...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

CVE-2024-4577

CVE-2024-4577 Vulnerabilità di iniezione di argomenti in PHP INSTALLAZIONE git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt UTILIZZO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test di penetrazione 1.1. Path Traversal Lettura del file /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Obiettivo: leggere il file /etc/passwd da Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...