struts2-rce-cve-2017-9805-ruby

Struts2-Sicherheitslücke - CVE-2017-9805 Beschreibung Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Verwendung root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Spring Cloud Function – Ein-Klick-Exploit-Tool! von charis Blog: https://charis3306.top/ Bereits als EXE-Datei gepackt, sofort einsatzbereit Themenübersicht der Befehle root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route...

CVE-2019-2890

声明 Apenas para fins de estudo e compartilhamento técnico; outras utilizações são de inteira responsabilidade do usuário. 说明 Os arquivos jar relevantes já foram importados para o projeto, e o método de exploração utiliza o JRMP do yso. Ao estudar ou depurar, você pode modificar o método de...

CVE-2022-26134

CVE-2022-26134 Ein entfernter Angreifer kann ohne Authentifizierung einen OGNL-Ausdruck injizieren, um beliebigen Code auf Confluence Server oder Data Center auszuführen. Der POC wurde modifiziert, um ein Get-Shell zu ermöglichen. Häufiger Port: 8090 Betroffene Versionen Confluence Server and Dat...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Execução Remota de Código no Apache 2.4.49 e 2.4.50 🚨 CVE-2021-42013 baseia-se na vulnerabilidade previamente identificada, CVE-2021-41773. Apesar dos esforços da equipe do Apache para resolver a CVE-2021-41773 na versão 2.4.50, investigações posteriores revelaram que a correçã...

CVE-2020-24572-POC

CVE-2020-24572-POC In includes/webconsole.php von RaspAP 2.5 wurde ein Problem entdeckt. Mit authentifiziertem Zugriff kann ein Angreifer eine fehlkonfigurierte und praktisch uneingeschränkte Webkonsole nutzen, um das zugrunde liegende Betriebssystem dieser Software anzugreifen und Befehle auf de...

CVE-2022-1388

CVE-2022-1388 Eine Schwachstelle zur Remote-Codeausführung existiert in der iControl REST API-Funktion von F5's BIG-IP-Produkt. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen. VERWENDUN...

CVE-2023-38408

OpenSSH भेद्यता - CVE-2023-38408 📚 परिचय OpenSSH में एक भेद्यता पाई गई संस्करण 9.3p2 से पहले। ssh-agent में PKCS11 सुविधा में अपर्याप्त विश्वसनीय खोज पथ है, जिससे यदि एजेंट को आक्रमणकारी-नियंत्रित सिस्टम पर अग्रेषित किया जाता है तो रिमोट कोड निष्पादन हो सकता है /usr/lib में कोड ssh-agent में लोड...

CVE-2025-59287

CVE-2025-59287 WSUS RCE エクスプロイト Windows Server Update Services WSUS の未認証リモートコード実行の脆弱性に対する自動化エクスプロイト。 脆弱性の詳細 CVE ID: CVE-2025-59287 CVSS スコア: 9.8 Critical 攻撃ベクトル: ネットワーク 認証: 不要 影響: SYSTEM としてのリモートコード実行 機能 ✅ 完全自動化されたペイロード生成 ✅ ysoserial.NET 依存関係の自動ダウンロード ✅ 内蔵リバースシェルリスナー ✅ クロスプラットフォーム対応...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 ist anfällig für CVE-2022-46604 Dateierstellungs-Erweiterungsumgehung, die zu RCE führt. Der aktuelle Exploit ist in Python 3 geschrieben und nutzt die Sicherheitslücke aus, um eine Webshell hochzuladen, die die Remote-Ausführung...

freeswitch_rce

version:=1.8.2 Modul:modxmlrpc Ich habe insgesamt drei Versionen getestet.（Download-URL:http://files.freeswitch.org/） 1.8.2 1.5.15 1.7.0 1.5.15 Installieren Sie freeswitch1.5.15 Windows-Version（http://files.freeswitch.org/windows/installer/x64/freeswitch.msi） Öffnen Sie die Konsole und geben Sie...

CVE-2021-25646

Apache Druid Remotecodeausführung CVE-2021-25646 von j2ekim Verwendung root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artikel zur Reproduktion der Sicherheitslücke https://www.adminxe.com/2109.html Nutzungshinweise D...

CVE-2021-4034_POC

CVE-2021-4034 - Proof Of Concept Dieser POC nutzt gprinterr von GLib aus, um durch die Injektion der Umgebungsvariable GCONVPATH Codeausführung zu erreichen. Ausführen des Exploits Erstelle eine Tarball-Datei des Exploits: root@kitploit: make tar Übertrage dann die erzeugte Tar-Datei irgendwie au...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress Plugin RCE 3.5.3 Remote Code Execution im Social Warfare Plugin vor 3.5.3 für Wordpress. Dieser PoC erfordert keinen zusätzlichen HTTP-Server. Geben Sie einfach Ihre lokale IP und den gewünschten Port an, und der Exploit wird einen Server in einem eigenen...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Das Skript in diesem Repository prüft und exploitet die Schwachstellen CVE-2023-46805 Auth Bypass und CVE-2024-21887 Remote Code Execution, die im Produkt Ivanti Connect Secure existieren. Weitere Details zu den Schwachstellen finden Sie unter diesem Link...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Vulnerabilidade de Execução Remota de Código por Injeção de Argumentos no Parsing de Arquivos CBT no Linux Mint Xreader/MATE Atril Uma vulnerabilidade crítica de RCE/Injeção de Comandos com um único clique que afeta sistemas operacionais Linux populares com ambient...

slippy-book-exploit

Slippy-book: Execução Remota de Código por Traversal de Diretório na Análise de Arquivos EPUB CVE-2023-44451 Xreader, CVE-2023-52076AtrilReservada: Vulnerabilidade de RCE que afeta distribuições Linux populares, incluindo Mint, Kali, Parrot, Manjaro, etc. Execução Remota de Código por Traversal d...