47311 matches found
CVE-2024-4358
CVE-2024-4358 Uno strumento di rilevamento delle vulnerabilità e sfruttamento di massa per CVE-2024-4358 Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python3 exploit.py ...
CVE-2022-24990
CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...
CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass
CVE-2019-6340 / SA-CORE-2019-003 Tre script inclusi per dimostrare come Drupal 8.6.9 sia vulnerabile a CVE-2019-6340: createnodeviarest.py - Esempio di creazione di un nodo autenticato normale con API REST doesnotcorrespond.py - Prova che la richiesta viene elaborata anche senza autenticazione...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107 programma di test Questa vulnerabilità di esecuzione di comandi remoti in webmin è causata principalmente da qx/…/ in Perl. Per sfruttarla sono necessarie condizioni particolari. Durante la riproduzione, ho scritto al volo un programma di sfruttamento con interfaccia...
CVE-2023-28354
CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...
CVE-2021-22986
Impacto da Vulnerabilidade Esta vulnerabilidade permite que atacantes não autenticados com acesso de rede à interface REST do iControl, através da interface de gerenciamento do BIG-IP e endereços IP próprios, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços...
CVE-2022-22947-POC
CVE-2022-22947-POC Script di rilevamento di massa per CVE-2022-22947, l'output del comando non è stato regolarizzato, usatelo per ora, aggiornerò in seguito Metti url.txt nella directory dello script Esegui direttamente python script.py Dimostrazione: Dopo il completamento del rilevamento verrà...
struts2-rce
Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...
CVE-2018-17431-Comodo
CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM Tutte le versioni precedenti alla 2.7.0 e 1.5.0 Esecuzione di comandi remoti basato su Web Shell Autore dell'exploit: Milad Fadavvi Homepage del fornitore: https://www.comodo.com/ Link del...
CVE-2022-1388
CVE-2022-1388 Impatto Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi ...
CVE-2025-9223
Applications Manager - Execute Program Action Bypass PoC 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC, der eine Schwachstelle bei der Ausführung von Befehlen in der Funktion "Execute Program Action" von ManageEngine Applications Manager demonstriert. 🔍 Details der...
LibSSH-Authentication-Bypass
LibSSH-Authentication-Bypass Bypass dell'autenticazione di LibSSH CVE-2018-10933 Utilizzo: Per usare questo script digita: python3 LibAuth.py –help per vedere tutte le opzioni e i parametri che devi usare. Quindi dobbiamo specificare l'indirizzo IP della vittima, il numero di porta e infine il...
CVE-2023-38646
CVE-2023-38646-exploit "Questa vulnerabilità, identificata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Uno script di exploit reverse shell rapido per cve-2023-38646. Non ho scoperto io questa vulnerabilità, ho...
CVE-2024-50379-POC
CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...
CVE-2023-30990
Exploits da CVE-2023-30990 Consulte a nossa publicação no blog para detalhes: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Os scripts Python requerem o módulo ebcdic: pip install ebcdic Método S38CMD do DRDA root@kitploit: python3 ddm.py "" Método SQL do DRDA...
CVE-2023-5044
CVE-2023-5044 Iniezione di codice tramite l'annotazione nginx.ingress.kubernetes.io/permanent-redirect Innanzitutto, devi distribuire Pod e Service: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo...
CVE-2017-5638-Apache-Struts2
CVE-2017-5638 Apache Struts2 Beispiel PoC Exploit PHP-Code für CVE-2017-5638 Verwendung php exploit.php "http://127.0.0.1:8080/example/index.action" "command" AUF EIGENE GEFAHR...
FOG-Project
FOG-Project FOG Project CVE-2024-39914 Vulnerabilidade de execução de comandos...
bypass_disablefunc_via_LD_PRELOAD
bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...