CVE-2025-3248

中文 ｜ English Scanner di vulnerabilità Langflow Uno scanner di vulnerabilità per CVE-2025-3248 nelle applicazioni Langflow. Funzionalità Scansione di un singolo target o di più target utilizzando FOFA Esecuzione di comandi di sistema sui target vulnerabili Recupero delle informazioni di sistema...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 è una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nell'Interfaccia Utente di Gestione del Traffico TMUI / utility di configurazione di F5 BIG-IP. 📌 Panoramica Divulgata da F5 il 30 giugno 2020 pubblicata su NVD il 1°...

CVE-2023-38646

CVE-2023-38646 Fork dikh4sh3i che elimina la necessità di Burp Collector. CVE-2023-38646 RCE pre-autenticazione in Metabase: Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla versione 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

CVE-2020-11651

CVE-2020-11651 Ein Problem wurde in SaltStack Salt vor Version 2019.2.4 und 3000 vor 3000.2 entdeckt. Die ClearFuncs-Klasse des salt-master-Prozesses validiert Methodenaufrufe nicht ordnungsgemäß. Dadurch kann ein entfernter Benutzer ohne Authentifizierung auf einige Methoden zugreifen. Diese...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...

CVE-2018-10517

CVE-2018-12613 Esecuzione remota di comandi autenticata caricando un modulo falso, rilasciando file PHP sul server web remoto. Software interessato 1. CMS Made Simple 2.2.7; Come usare Questo script PowerShell necessita di due parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Faule Methode zum Erstellen einer WinRAR-Datei für CVE-2023-38831 zum Testen Artikel, der diese Schwachstelle und das Beispiel erwähnt: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ Die von mir verwendete WinRAR-Version ist WinRAR 5.91.0 Ich habe eine...

omigod

CVE-2021-38647: Omigod Un altro exploit per Omigod scritto di fretta e in modo sporco in Go. L'exploit utilizza e si basa su: la ricerca di wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure il payload SOAP di midoxnet: https://github.com/midoxnet/CVE-2021-38647 il Proof of...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection Ein Python-basierter Exploit für CVE-2022-30525 Zusammenfassung der Schwachstelle NIST Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel USG FLEX 100W Firmware-Versionen 5.00 bis einschließlich 5.21 Patch 1, USG FLEX 200...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Befehlsausgabe 10.3.6 12.1.3 ResultBaseExec.java Wird zum Testen von defineClass verwendet, dekodiert die schadhafte Klasse aus Base64 und führt den Code aus. Hauptsächlich der Einfachheit halber kann verwendet werden oder nicht...

CVE-2021-27928

Informazioni root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - Esecuzione di comandi OS tramite 'wsrepprovider' Data: 03/18/2021 Autore Exploit: Central InfoSec Versione: MariaDB 10.2 prima di 10.2.37 10.3 prima di 10.3.28 10.4 prima di 10.4.18 10.5 prima di 10.5.9 Percona Server fino al...

CVE-2021-27928

CVE-2021-27928 In diesem Repository finden Sie einen Proof of Concept zur Ausnutzung der Sicherheitslücke CVE-2021-27928 mittels eines Docker-Containers. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

CVE-2024-9474

PoC di Exploit per Palo Alto PAN-OS - CVE-2024-0012 e CVE-2024-9474 Questo script è un exploit Proof of Concept PoC per le vulnerabilità presenti in Palo Alto PAN-OS CVE-2024-0012 e CVE-2024-9474. Lo script può essere utilizzato sia per scansionare un elenco di URL alla ricerca della vulnerabilit...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ajuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Exemplo: root@kitploit: 单个url python3...

CVE-2022-22947

Vulnerabilità di esecuzione di comandi in SpringCloud-Gateway CVE-2022-22947 Configurazione dell’ambiente Metodo 1: Clonare il codice dell’ambiente già predisposto su GitHub. Repository GitHub root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git Aprire il...

cve-2020-14882

cve-2020-14882 Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882 Utilizzo ./cve-2020-14882.sh...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...