1129689 matches found
CVE-2024-9264-RCE-Exploit
CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...
CVE-2021-34371.jar
CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...
CVE-2024-4577
CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...
cve-2019-7609
CVE-2019-7609 基于 LandGrey 的代码 使用 python3.6+ 编写的 CVE-2019-7609 漏洞利用程序。 CVE-2019-7609 ：在 Timelion 可视化工具中，影响 Kibana 5.6.15 之前版本和 6.6.0 之前版本的远程代码执行漏洞。 使用方法 1. 启动监听器 2. 运行该利用程序，参数为目标 URL（Kibana 服务器的基本 URL）、监听主机地址和监听端口 root@kitploit: ./cve-2019-7609.py http://:5601 3. 享受 RCE 示例 已在 TryHackme 的 Kiba 房间...
CVE-2019-0193
CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...
CVE-2026-25089
CVE-2026-25089 - Черновик - Fortinet FortiSandbox ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные среды Авторизованные среды тестирования на проникновение Пример...
ColdFusionPwn
ColdFusionPwn Exploitation-Tool für CVE-2017-3066, das Adobe Coldfusion 11/12 angreift. Beschreibung Das Tool ermöglicht es Ihnen, serialisierte AMF-Payloads zu generieren, um die fehlende Eingabevalidierung erlaubter Klassen auszunutzen. Details finden Sie in unserem Blogbeitrag. Installation...
Zin
Versione 1.0 😎 Zin 😎 Un injector di payload per bug bounty scritto in go Caratteristiche Inietta più payload in tutti i parametri Inietta un singolo payload in tutti i parametri Salva le risposte in una cartella di output Mostra il codice di stato e la lunghezza della risposta Può cercare pattern...
EasyTokens
EasyTokens Un server di phishing basato su device-code per l'emulazione di avversari. Cattura i token OAuth di Microsoft 365 tramite il flusso Device Authorization Grant. Ispirato da GraphSpy. Avviso — Solo per uso autorizzato. Questo strumento è destinato a penetration tester e red teamer che...
CVE-2019-9053
Risolto grazie a https://tryhackme.com/room/easyctf : buon divertimento Problemi critici risolti 1. Compatibilità da Python 2 a Python 3 Prima: print "string" Nuovo: print"string" Modificati tutti gli statement print in funzioni print Aggiornata la formattazione delle stringhe per usare le f-stri...
CVE-2025-55182-React2Shell-RCE
CVE-2025-55182 – GUI do React2Shell RCE Uma ferramenta GUI moderna com tema neon para testes de segurança do React2Shell CVE-2025-55182 em aplicações React Server Components / Next.js. Construída com Python + CustomTkinter , ela permite que você: Verifique se um endpoint específico é vulnerável a...
CVE-2018-6574
Codice e roba...
CVE-2024-55503
CVE-2024-55503 Injeção de comando no dylib do Termius App para MacOS Descrição Um problema no Termius anterior à v.9.9.0 permite que um atacante local execute código arbitrário através de um script malicioso no componente DYLDINSERTLIBRARIES, usando dylib. root@kitploit:...
CVE-2025-49113-Roundcube-RCE-PHP
CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...
CVE-2022-20186
Exploit para CVE-2022-20186 O artigo completo pode ser encontrado aqui. Este é um bug no driver de kernel Arm Mali que reportei em janeiro de 2022. O bug pode ser usado para obter execução arbitrária de código do kernel a partir do domínio de aplicativos não confiáveis, que é então usado para...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...
web_exploit_detector
Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...