Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descrizione bixi.py è un exploit per la vulnerabilità CVE‑2018‑7600 Drupalgeddon 2 che colpisce Drupal 7. Permette l'esecuzione remota di comandi RCE su server Drupal vulnerabili tramite un'interfaccia intuitiva e comandi predefiniti. ⚠️ DISCLAIMER / AVVISO...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2021-29505

Reproduktionsschritte Importieren Sie das xstream-JAR-Paket in IDEA. Für diese Reproduktion wird die CommonsCollections6-Kette zur Ausnutzung verwendet, daher importieren Sie das commons-collections-JAR-Paket. POC siehe Anhang. Starten Sie zunächst mit ysoserial einen bösartigen RMI-Server zum...

webuploader-0.1.15-Demo

webuploader-v-0.1.15-Komponente weist eine Datei-Upload-Schwachstelle auf ohne Autorisierung Einführung: Die Baidu-WebUploader-Komponente weist eine Datei-Upload-Schwachstelle auf. Diese Schwachstelle entsteht dadurch, dass die Upload-Seite der WebUploader-Komponente Dateitypen oder...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD vulnerabilità di esecuzione remota di comandi CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Panoramica OpenSMTPD è un server SMTP utilizzato sui sistemi operativi Unix-like. Può essere...

CVE-2019-0232

CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...

CVE-2019-2725

CVE-2019-2725 Echo dei comandi di weblogic + upload webshell Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e scopi di apprendimento; è vietato l'uso illegale Echo dei comandi di weblogic + upload webshell Descrizione dello script: Questo script è stato testato sulle...

Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

MAL-2026-14526 Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

CVE-2021-27928

Informazioni root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - Esecuzione di comandi OS tramite 'wsrepprovider' Data: 03/18/2021 Autore Exploit: Central InfoSec Versione: MariaDB 10.2 prima di 10.2.37 10.3 prima di 10.3.28 10.4 prima di 10.4.18 10.5 prima di 10.5.9 Percona Server fino al...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 programma di test Questa vulnerabilità di esecuzione di comandi remoti in webmin è causata principalmente da qx/…/ in Perl. Per sfruttarla sono necessarie condizioni particolari. Durante la riproduzione, ho scritto al volo un programma di sfruttamento con interfaccia...

CVE-2022-24086

CVE-2022-24086 PoC di CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

CVE-2024-4358

CVE-2024-4358 Uno strumento di rilevamento delle vulnerabilità e sfruttamento di massa per CVE-2024-4358 Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python3 exploit.py ...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...

CVE-2023-28354

CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM Tutte le versioni precedenti alla 2.7.0 e 1.5.0 Esecuzione di comandi remoti basato su Web Shell Autore dell'exploit: Milad Fadavvi Homepage del fornitore: https://www.comodo.com/ Link del...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, identificata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Uno script di exploit reverse shell rapido per cve-2023-38646. Non ho scoperto io questa vulnerabilità, ho...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

CVE-2023-30990

Exploits da CVE-2023-30990 Consulte a nossa publicação no blog para detalhes: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Os scripts Python requerem o módulo ebcdic: pip install ebcdic Método S38CMD do DRDA root@kitploit: python3 ddm.py "" Método SQL do DRDA...