winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Faule Methode zum Erstellen einer WinRAR-Datei für CVE-2023-38831 zum Testen Artikel, der diese Schwachstelle und das Beispiel erwähnt: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ Die von mir verwendete WinRAR-Version ist WinRAR 5.91.0 Ich habe eine...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection Ein Python-basierter Exploit für CVE-2022-30525 Zusammenfassung der Schwachstelle NIST Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel USG FLEX 100W Firmware-Versionen 5.00 bis einschließlich 5.21 Patch 1, USG FLEX 200...

CVE-2024-9474

PoC di Exploit per Palo Alto PAN-OS - CVE-2024-0012 e CVE-2024-9474 Questo script è un exploit Proof of Concept PoC per le vulnerabilità presenti in Palo Alto PAN-OS CVE-2024-0012 e CVE-2024-9474. Lo script può essere utilizzato sia per scansionare un elenco di URL alla ricerca della vulnerabilit...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ajuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Exemplo: root@kitploit: 单个url python3...

CVE-2022-22947

Vulnerabilità di esecuzione di comandi in SpringCloud-Gateway CVE-2022-22947 Configurazione dell’ambiente Metodo 1: Clonare il codice dell’ambiente già predisposto su GitHub. Repository GitHub root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git Aprire il...

cve-2020-14882

cve-2020-14882 Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882 Utilizzo ./cve-2020-14882.sh...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit di Esecuzione Remota di Comandi RCE Panoramica Questo exploit prende di mira una vulnerabilità nota in Adobe ColdFusion 8 CVE-2009-2265. Consente l'esecuzione remota di comandi RCE caricando un payload JSP dannoso che stabilisce una connessione reverse shell. Dettagli...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

Struts2-045-Exp

Struts2-045-Exp Script di sfruttamento per Struts2-045 Solo per test usage:python3 struts2-045-exp.py url cmd...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

CVE-2021-22205

Impatto della Vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha portato a un'esecuzione remota di comandi. Prodotto Vulnerabile Gitlab CE/EE...

CVE-2026-41179

CVE-2026-47668 Ambiente di test per la RCE di rclone REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE su /operations/fdinfo, reindirizza l'output su stderr per comodità root@kitploit: ./rce.py uname -a exit...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, suporta varredura em lote Uso root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w...

CVE-2004-2687

CVE-2004-2687 Esecuzione di comandi del demone DistCC...

CVE-2018-2893

CVE-2018-2893 Passaggio 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pyner...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit-Code In HFS Version 2.3 und darunter wurde eine Schwachstelle entdeckt, die es ermöglicht, CMD-Befehle an den Server zu senden und auszuführen. Detail: https://asec.ahnlab.com/ko/74113/ Dieser Code dient nur zu Bildungszwecken; die rechtliche Verantwortung für Missbrauch...