ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 POC Checker per ivanti CVE-2024-21887 Command injcetion...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number Esempio: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

[R1] Stand-alone Security Patch Available for Tenable Security Center Versions 6.6.0, 6.7.2, 6.8.0: SC-202608.1

R1 Stand-alone Security Patch Available for Tenable Security Center Versions 6.6.0, 6.7.2, 6.8.0: SC-202608.1 Arnie Cabral Thu, 08/27/2026 - 13:05 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Component| CVE ID |...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 descrive una vulnerabilità di OS Command Injection Iniezione di comandi di sistema presente nel software My Computer del sistema operativo Pardus. Questa vulnerabilità consente a un utente di iniettare comandi di sistema tramite il parametro nome file, permettendo co...

CVE-2025-54100

CVE-2025-54100 Il curl di PowerShell utilizza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

CVE-2022-22954

CVE-2022-22954 PoC RCE tramite SSTI in VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fil...

Embedded-Backdoor-Connection

Eingebettete Hintertür-Verbindung über PDF-Dateien 😈 präsentiert von Einleitung Dieses Demonstrationsvideo zeigt, wie wir das Gerät des Opfers kontrollieren können, indem wir die harmlos aussehende PDF-Datei an das Ziel senden, die tatsächlich eine eingebettete Nutzlast enthält. Der Exploit wurde...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Exemplo de código PHP de PoC para CVE-2017-5638 Uso php exploit.php "http://127.0.0.1:8080/example/index.action" "command" USE POR SUA CONTA E RISCO...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Strumenti di rilevamento sicuri per due famiglie correlate di vulnerabilità di escalation dei privilegi locali del kernel Linux — Copy Fail CVE-2026-31431 e Dirty Frag CVE-2026-43284 / CVE-2026-43500 — entrambe che interessano tutte le...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di command injection nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi di sicurezza nelle loro...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST-Sicherheitslücke CVE-2022-1388 Verwendung Dieser POC ist verifiziert! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length:...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Escalatazione dei Privilegi Locali Dona Aiuta a mantenere questo progetto Se trovi utile questo progetto, considera di supportare la sua manutenzione continua tramite PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

Samba-Exploit-CVE-2007-2447

🎬 Questo video YouTube 1️⃣ Scansione del target Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 Risultato atteso: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versione Samba: 3.0.20 È vulnerabile a CVE-2007-2447. 2️⃣ Identificazione...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 PASSO 1: Demo di web-app vulnerabile LAB Creiamo una logica simile a CVE-2025-55182 esecuzione non sicura lato server. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

OPENSUSE-SU-2026:21667-1 Security update for file-roller

This update for file-roller fixes the following issues: Changes in file-roller: - CVE-2026-78322: Check line length when parsing command output bsc1276442...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Multithreaded Exploit-Skript für CVE-2022-36804, das die meisten BitBucket-Versionen 8.3.1 betrifft. Das vollständige Advisory finden Sie hier https://jira.atlassian.com/browse/BSERV-13438 Alle Anerkennung für die Entdeckung gebührt TheGrandPew Das Skript erkennt automatisch...

CVE-2022-36804

CVE-2022-36804 PoC Dieses Repository enthält einen einfachen Proof-of-Concept-Exploit für die kürzlich entdeckte BitBucket-Schwachstelle zur Codeausführung von entfernten Standorten CVE-2022-36804. Für die Ausnutzung dieser Schwachstelle ist Zugriff auf ein Repository auf der Zielinstanz...

CVE-2020-9047

Menu de Uso/Ajuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - OS Command Injection root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a...

CVE-2019-12744

CVE-2019-12744 Informationen Exploit-Titel: Remote-Befehlsausführung durch nicht validierten Datei-Upload in SeedDMS-Versionen 5.1.11 CVE: CVE-2019-12744 Hersteller-Homepage: https://www.seeddms.org/index.php?id=2 Exploit-Autor: NobodyAtall Getestete Version: Seeddms 5.1.10, 5.0.11 Getestetes...