CVE-2016-4438

réf: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2023-20198

CVE-2023-20198 PoC di exploit per CVE-2023-20198 Descrizione CVE-2023-20198 è caratterizzata da una convalida impropria del percorso per bypassare il filtraggio di Nginx e raggiungere l'endpoint web webuiwsmahttp senza richiedere autenticazione. Bypassando l'autenticazione all'endpoint, un...

ShellShockHunter

ShellShockHunter v1.0 É uma ferramenta simples para testar a vulnerabilidade shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock bug de software...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs Die F5 BIG-IP Traffic...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2015-1427

CVE-2015-1427 Parametri -u URL singolo -l specifica file URL -c specifica comando...

CVE-2024-32002-git-rce-father-poc

Dieses Repository hat keine README-Datei...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool Über Dieses Skript versucht, ein Microsoft Office-Dokument zu erstellen, das remote Code ausführt. Einrichtung root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

CVE-2024-37770

CVE-2024-37770 Beschreibung 14Finger v1.1 wurde entdeckt, eine Schwachstelle zur Remotebefehlsausführung RCE in der Fingerprint-Funktion zu enthalten. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle über einen präparierten Payload auszuführen. Angriffsvektor Nicht authentifizierte...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 GUI-Exploit, nur zum Spaß und Übung Verwendung root@kitploit: python CVE-2020-17530.py Zieladresse eingeben Gewünschten Systembefehl eingeben Ausführen klicken PS: Im Exploit ist eine Reverse-Shell-Funktion integriert, aber ich habe keine Lust, die entsprechenden...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell Exploit Exploit-Test führt Ping zu google.com aus führt beliebigen Befehl aus gibt Betriebssystemnamen, Version und Architektur aus sammelt Details über das Betriebssystem und den Benutzer öffnet Taschenrechner auf entferntem Rechner kann jede ausführbare Datei ausführen...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2024-32002

CVE-2024-32002 Versioni 1.0.0 Questa versione funziona solo su un target remoto con utente autenticato e versione di git 2.45.0 vulnerabile. Questa vulnerabilità colpisce Git versione: 2.45.0 Prova di concetto La POC può innescare una RCE Remote Command Execution utilizzando il comando git clone...

CVE-2020-27955

CVE-2020-27955 Grazie https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e fini didattici; è vietato qualsiasi uso illegale. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Per un'analisi dettagliata, consulta:...

CVE-2022-30525_check

CVE-2022-30525check Descrizione: Questo script verifica la presenza della vulnerabilità di iniezione dei comandi del sistema operativo CVE-2022-30525 nei dispositivi Zyxel USG FLEX che eseguono versioni del firmware dalla 5.00 alla 5.21 Patch 1. La vulnerabilità consente a un attaccante di...

CVE-2020-11107

CVE-2020-11107 Questa è una descrizione della CVE-2020-11107 che ho trovato. È stato scoperto un problema in XAMPP prima delle versioni 7.2.29, 7.3.x prima di 7.3.16 e 7.4.x prima di 7.4.4 su Windows. Un utente non privilegiato può modificare la configurazione di un file .exe in xampp-contol.ini...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell Vulnerabilità di esecuzione remota di comandi =================================================== Proprio progetto di esercitazione...