cve-2023-1671

Сve-2023-1671 Como funciona o cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack é um script Perl que chama /opt/ws/bin/sblistpack, que é outro script Perl. Os argumentos do comando shell nele são colocados entre aspas simples: root@kitploit: $rc += system"$sblistpack...

CVE-2022-42889

CVE-2022-42889 Testanwendung Dieses Repository enthält eine einfache Anwendung, die Apache Commons Text 1.10 verwendet und für CVE-2022-42889 anfällig ist. Ausführen der Anwendung Ersetzen Sie den nc-Befehl in DemoApplication.java durch Ihre Host-IP-Adresse. Lauschen mit netcat: root@kitploit: $ ...

CVE-2021-21300

CVE-2021-21300 In mehreren Git-Versionen wird die Verarbeitung von symbolischen Links Symlinks nicht streng gehandhabt. Wenn Dateien auf einem Dateisystem, das zwischen Groß- und Kleinschreibung unterscheidet z. B. Linux, in Git hochgeladen werden und dann ein Host mit einem Dateisystem, das nich...

CVE-2019-7069-POC

Kibana ⚠️ Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und die Mitwirkenden übernehmen...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso: root@kitploit: Verificar vulnerabilidade: python 22205exp.py -u url -v Executar comando: python 22205exp.py -u url -c command Verificação em lote: python 22205exp.py -f filename Referência: root@kitploit:...

CVE-2024-4577

CVE-2024-4577 Declaração Esta ferramenta é destinada apenas para estudo e pesquisa de segurança pessoal. Quaisquer consequências ou perdas diretas ou indiretas causadas pela disseminação ou uso desta ferramenta são de responsabilidade do usuário; o autor da ferramenta não assume qualquer...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 एक्सप्लॉइट शीर्षक : Cisco UCS Manager - 2.21d - Remote Command Execution विवरण : सिस्को FX-OS के 1.1.2 से पहले Firepower 9000 डिवाइसों पर और Cisco Unified Computing System UCS Manager के 2.24b से पहले, 2.25a से पहले 2.25, त...

CVE-2011-2523

CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2022-29078

CVE-2022-29078 PoC semplice per CVE-2022-29078 ejs vulnerabile 3.1.6 Utilizzo root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Verrà visualizzato un prompt per eseguire comandi root@kitploit: $ id uid=0root gid=0root groupes=0roo...

-CVE-2011-2523

-CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2014-6271

EXPLOIT PER CVE-2014-6271 UTILIZZO : CVE-2014-6271.py full path to target uri command...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mein funktionierender Ansatz zur Ausnutzung von Shitrix Aktualisiert am 21. Juli 2020 - unterstützt jetzt mehrwortige Befehle und Schrägstriche Du benötigst curl = 7.42.0 Aufruf mit z.B.: ./shitrix.sh target port ls -al...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

CVE-2021-3129

CVE-2021-3129 Exploit RCE per Laravel Ignition Questo è uno script di exploit Python per CVE-2021-3129, una vulnerabilità di esecuzione remota di codice in Laravel quando il pacchetto Ignition è installato. Questa vulnerabilità consente a un attaccante di eseguire comandi di sistema arbitrari...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 estão sujeitos à Vulnerabilidade de Injeção Remota de Comandos CVE-2007-2447, que permite que atacantes remotos executem comandos arbitrários ao especificar um nome de usuário contendo metacaracteres de shell...