cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

CIMplant

CIMplant C-Port von WMImplant, das entweder CIM oder WMI verwendet, um entfernte Systeme abzufragen. Es können bereitgestellte Anmeldeinformationen oder die aktuelle Benutzersitzung verwendet werden. Hinweis: Einige Befehle verwenden PowerShell in Kombination mit WMI, gekennzeichnet mit im Befehl...

CVE-2019-12840_POC

CVE-2019-12840POC PoC für Webmin-Paketupdate authentifizierte Remote-Befehlsausführung Eine Alternative zum Metasploit-Modul. Alle Anerkennung geht an Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

dejavu

DejaVu Dieser Container führt eine Webanwendung aus, die Bilder analysiert und deren Metadaten mit exiftool zurückgibt. Benutzer senden der Anwendung eine URL zu einem Bild, und die App ruft das Bild ab, analysiert es und gibt die Ergebnisse zurück. Die von der Anwendung verwendete exiftool-Versi...

ysoserial.net

Uma ferramenta de prova de conceito para gerar payloads que exploram desserialização insegura de objetos .NET. Description ysoserial.net é uma coleção de utilitários e "gadget chains" de programação orientada a propriedades descobertas em bibliotecas .NET comuns que podem, sob as condições certas...

CVE-2023-38646

CVE-2023-38646 - RCE no Metabase As versões do Metabase open source anteriores a 0.46.6.1 e do Metabase Enterprise anteriores a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o mesmo nível de privilégio do servidor. Não é necessária autenticação para exploração. As...

CVE-2024-40445_CVE-2024-40446

MimeTeX Schwachstellen-Referenz CVE-2024-40445 & CVE-2024-40446 Dieses Repository dient als öffentliche Referenz für die Sicherheitsprobleme CVE-2024-40445 und CVE-2024-40446, die MimeTeX betreffen, einen leichten Open-Source-LaTeX-Renderer, der in C geschrieben ist. ⚠️ MimeTeX scheint nicht mehr...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

CVE-2023-50094_POC

reNgine 2.2.0 - Befehlseinschleusung - CVE-2023-50094 Beschreibung Dieses Python-Skript nutzt eine authentifizierte Befehlseinschleusungsschwachstelle in reNgine 2.2.0 aus. Der Exploit zielt auf den Parameter nmapcmd in der Scan Engine-Konfiguration ab und ermöglicht Angreifern die Ausführung...

CVE-2024-48762

CVE-2024-48762 Descrição Vulnerabilidade de injeção de comandos em /usr/www/application/models/settingscamera.php no FLIR AX8 até a versão 1.46.16 permite que atacantes executem comandos arbitrários por meio do parâmetro value. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false...

CVE-2025-26326

CVE-2025-26326 Kritische Sicherheitslücke in den Remote-Verbindungs-Add-ons NVDA Remote und Tele NVDA Remote. Diese Schwachstelle wurde als CVE-2025-26326 bei der CNA MITRE registriert. Diese CVE/Schwachstelle wurde in den folgenden globalen Datenbanken veröffentlicht: NVD, National Institute of...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

paint2die

Exploit mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalação • Uso • Executando Paint2Die Instruções de Instalação root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

CVE-2026-78685

CVE-2026-78685 affects the Le-yan Medical Practice Management System , a web-based application for managing medical practices. The vulnerability is a Remote Code Execution (RCE) flaw that allows unauthenticated remote attackers to execute arbitrary OS commands by serving a crafted HTML page that ...

Pegasus-Gram

Pegasus-Gram – Fortschrittliche Keylogger- und Cyber-Überwachungssuite 🕵️‍♂️ Autor: Letda Kes dr. Sobri, S.Kom 📧 Kontakt: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Unterstützen Sie das Projekt: Spende via Lynk.id Pegasus-Gram ist ein fortgeschrittener Python-basierter Keylogger und...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase vor 0.46.6.1 Open Source und vor 1.46.6.1 Enterprise Exploit für die Schwachstelle zur Remote-Code-Ausführung RCE, die in Metabase -Versionen vor 0.46.6.1 Open Source und 1.46.6.1 Enterprise identifiziert wurde. Die Schwachstelle ermöglicht es Angreifern, beliebige...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo-Shell Beschreibung Dieses Python-Skript dient als Hilfswerkzeug, um den Prozess der Ausnutzung der Schwachstelle CVE-2022-46169 zu optimieren. Es startet einen HTTP-Server, der auf eingehende Anfragen lauscht und eine einfache Schnittstelle für den Benutzer bereitstellt, um...

EUVD-2026-65217

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-75574

CVE-2026-75574 is a remote code execution vulnerability in the Grav Email plugin (getgrav/grav-plugin-email) versions before 4.2.2 . The root cause is that page-editor-controlled Email action parameters are rendered as unsandboxed Twig templates . An authenticated remote user possessing only api....