CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mein funktionierender Ansatz zur Ausnutzung von Shitrix Aktualisiert am 21. Juli 2020 - unterstützt jetzt mehrwortige Befehle und Schrägstriche Du benötigst curl = 7.42.0 Aufruf mit z.B.: ./shitrix.sh target port ls -al...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

CVE-2021-3129

CVE-2021-3129 Exploit RCE per Laravel Ignition Questo è uno script di exploit Python per CVE-2021-3129, una vulnerabilità di esecuzione remota di codice in Laravel quando il pacchetto Ignition è installato. Questa vulnerabilità consente a un attaccante di eseguire comandi di sistema arbitrari...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 estão sujeitos à Vulnerabilidade de Injeção Remota de Comandos CVE-2007-2447, que permite que atacantes remotos executem comandos arbitrários ao especificar um nome de usuário contendo metacaracteres de shell...

smb_usermap

smbusermap Um exploit simples para o CVE-2007-2447, presente no Samba 3.0.20. Você pode explorar essa vulnerabilidade com ainda menos que isso, por exemplo, com smbclient, mas acho que é difícil executar comandos complexos, já que muitos caracteres especiais provavelmente são perdidos, mas um...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Verwundbares Labor Dieses Repository bietet ein verwundbares Setup zum Testen des nuclei-Templates für CVE-2025-7775. Ausführen root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Schwachstellentests 1. Remote-Befehlsausführung RCE...

f5scan

f5scan bt0 द्वारा CVE-2020-5902 के लिए F5 BIG IP स्कैनर इस कमजोरी के बारे में अधिक जानकारी: https://support.f5.com/csp/article/K52145254?sf235665517=1 आवश्यकताएँ: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements विकल्प root@kitploit: -h, --help show this help message and...

CVE-2024-24576-PoC---Nim

Esplorazione delle vulnerabilità di Command Injection in Windows con Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Ecco una tabella riepilogativa basata sui risultati dei test degli esperimenti con codice Nim con diversi payload:...

PyShell

PyShell PyShell è un WebShell Python multipiattaforma. Questo strumento ti aiuta a ottenere un'interfaccia simile a una shell su un server web per essere accessibile in remoto. A differenza di altre webshell, l'obiettivo principale dello strumento è utilizzare il minor codice possibile lato serve...

CVE-2017-1000117

CVE-2017-1000117 Como funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Como criar este repositório root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Execução de Comando por Backdoor Exploit de execução de comando por backdoor no UnrealIRCd 3.2.8.1 em Python 3 CVE-2010-2075. Descrição A versão 3.2.8.1 do UnrealIRCd contém um cavalo de Troia que permite que atacantes remotos executem comandos arbitrários CVE-2010-2075...

struts-pwn

struts-pwn Um exploit para Apache Struts CVE-2017-5638 Uso Testando uma única URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testando uma lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Verificando se a vulnerabilidade existe em uma única...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Este repositorio es solo para fines educativos y de demostración de CTF. Escenario Una plataforma de automatización por ejemplo, n8n utiliza operaciones de Git como parte de un flujo de trabajo. El flujo de trabajo permite la configuración arbitraria de Git mediante git...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...