CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Tutti i file OMV sono dati archiviati. Quindi, puoi estrarlo e modificarlo per sfruttare il bug XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

cve-2023-1671

Сve-2023-1671 Como funciona o cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack é um script Perl que chama /opt/ws/bin/sblistpack, que é outro script Perl. Os argumentos do comando shell nele são colocados entre aspas simples: root@kitploit: $rc += system"$sblistpack...

CVE-2022-42889

CVE-2022-42889 Testanwendung Dieses Repository enthält eine einfache Anwendung, die Apache Commons Text 1.10 verwendet und für CVE-2022-42889 anfällig ist. Ausführen der Anwendung Ersetzen Sie den nc-Befehl in DemoApplication.java durch Ihre Host-IP-Adresse. Lauschen mit netcat: root@kitploit: $ ...

CVE-2021-21300

CVE-2021-21300 In mehreren Git-Versionen wird die Verarbeitung von symbolischen Links Symlinks nicht streng gehandhabt. Wenn Dateien auf einem Dateisystem, das zwischen Groß- und Kleinschreibung unterscheidet z. B. Linux, in Git hochgeladen werden und dann ein Host mit einem Dateisystem, das nich...

CVE-2019-7069-POC

Kibana ⚠️ Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und die Mitwirkenden übernehmen...

CVE-2017-1000117

CVE-2017-1000117 उपयोग root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git जब git में समस्या होती है, ifconfig निष्पादित होता है।...

CVE-2021-41773

CVE-2021-41773 go भाषा में poc&exp परियोजना। घोषणा: यह परियोजना लेखक के दैनिक अध्ययन नोट्स से ली गई है। कृपया संबंधित तकनीकों और उपकरणों का उपयोग अवैध परीक्षण के लिए न करें; इससे उत्पन्न होने वाले किसी भी प्रतिकूल परिणाम के लिए लेखक जिम्मेदार नहीं है। उपयोग: root@kitploit: ./main -u एकल url ./mai...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso: root@kitploit: Verificar vulnerabilidade: python 22205exp.py -u url -v Executar comando: python 22205exp.py -u url -c command Verificação em lote: python 22205exp.py -f filename Referência: root@kitploit:...

CVE-2024-4577

CVE-2024-4577 Declaração Esta ferramenta é destinada apenas para estudo e pesquisa de segurança pessoal. Quaisquer consequências ou perdas diretas ou indiretas causadas pela disseminação ou uso desta ferramenta são de responsabilidade do usuário; o autor da ferramenta não assume qualquer...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs الأخطاء المُبلَّغة إلى Nagios XI CVE-2021-25296 موقع الكود /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php مقتطف الكود root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 एक्सप्लॉइट शीर्षक : Cisco UCS Manager - 2.21d - Remote Command Execution विवरण : सिस्को FX-OS के 1.1.2 से पहले Firepower 9000 डिवाइसों पर और Cisco Unified Computing System UCS Manager के 2.24b से पहले, 2.25a से पहले 2.25, त...

CVE-2011-2523

CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2022-29078

CVE-2022-29078 PoC semplice per CVE-2022-29078 ejs vulnerabile 3.1.6 Utilizzo root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Verrà visualizzato un prompt per eseguire comandi root@kitploit: $ id uid=0root gid=0root groupes=0roo...

-CVE-2011-2523

-CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2014-6271

EXPLOIT PER CVE-2014-6271 UTILIZZO : CVE-2014-6271.py full path to target uri command...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mein funktionierender Ansatz zur Ausnutzung von Shitrix Aktualisiert am 21. Juli 2020 - unterstützt jetzt mehrwortige Befehle und Schrägstriche Du benötigst curl = 7.42.0 Aufruf mit z.B.: ./shitrix.sh target port ls -al...