CVE-2019-7069-POC

Kibana ⚠️ Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und die Mitwirkenden übernehmen...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso: root@kitploit: Verificar vulnerabilidade: python 22205exp.py -u url -v Executar comando: python 22205exp.py -u url -c command Verificação em lote: python 22205exp.py -f filename Referência: root@kitploit:...

CVE-2024-4577

CVE-2024-4577 Declaração Esta ferramenta é destinada apenas para estudo e pesquisa de segurança pessoal. Quaisquer consequências ou perdas diretas ou indiretas causadas pela disseminação ou uso desta ferramenta são de responsabilidade do usuário; o autor da ferramenta não assume qualquer...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 एक्सप्लॉइट शीर्षक : Cisco UCS Manager - 2.21d - Remote Command Execution विवरण : सिस्को FX-OS के 1.1.2 से पहले Firepower 9000 डिवाइसों पर और Cisco Unified Computing System UCS Manager के 2.24b से पहले, 2.25a से पहले 2.25, त...

CVE-2011-2523

CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2022-29078

CVE-2022-29078 PoC semplice per CVE-2022-29078 ejs vulnerabile 3.1.6 Utilizzo root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Verrà visualizzato un prompt per eseguire comandi root@kitploit: $ id uid=0root gid=0root groupes=0roo...

-CVE-2011-2523

-CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2014-6271

EXPLOIT PER CVE-2014-6271 UTILIZZO : CVE-2014-6271.py full path to target uri command...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mein funktionierender Ansatz zur Ausnutzung von Shitrix Aktualisiert am 21. Juli 2020 - unterstützt jetzt mehrwortige Befehle und Schrägstriche Du benötigst curl = 7.42.0 Aufruf mit z.B.: ./shitrix.sh target port ls -al...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 estão sujeitos à Vulnerabilidade de Injeção Remota de Comandos CVE-2007-2447, que permite que atacantes remotos executem comandos arbitrários ao especificar um nome de usuário contendo metacaracteres de shell...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Verwundbares Labor Dieses Repository bietet ein verwundbares Setup zum Testen des nuclei-Templates für CVE-2025-7775. Ausführen root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Schwachstellentests 1. Remote-Befehlsausführung RCE...

f5scan

f5scan bt0 द्वारा CVE-2020-5902 के लिए F5 BIG IP स्कैनर इस कमजोरी के बारे में अधिक जानकारी: https://support.f5.com/csp/article/K52145254?sf235665517=1 आवश्यकताएँ: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements विकल्प root@kitploit: -h, --help show this help message and...

CVE-2024-24576-PoC---Nim

Esplorazione delle vulnerabilità di Command Injection in Windows con Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Ecco una tabella riepilogativa basata sui risultati dei test degli esperimenti con codice Nim con diversi payload:...

PyShell

PyShell PyShell è un WebShell Python multipiattaforma. Questo strumento ti aiuta a ottenere un'interfaccia simile a una shell su un server web per essere accessibile in remoto. A differenza di altre webshell, l'obiettivo principale dello strumento è utilizzare il minor codice possibile lato serve...

CVE-2017-1000117

CVE-2017-1000117 Como funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Como criar este repositório root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...