MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2021-3317

Informationen Exploit-Titel: Klog Server 2.4.1 - Command Injection Authentifiziert Datum: 26.01.2021 Exploit-Autor: Metin Yunus Kandemir Hersteller-Startseite: https://www.klogserver.com/ Version: 2.4.1 Beschreibung: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC root@kitploit: Utilizzo root@kitploit: $ python3 exploit.py -t -c...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO Die Demo für CVE-2018-1000006 Analyse Electron v1.8.2-beta.4 Remote-Befehlsausführung-Sicherheitslücke – 【CVE-2018-1000006】 POC Kann direkt verwendet werden elecrce\elecrce-win32-x64\elecrce.exe Es ist auch möglich, sie selbst in eine exe-Anwendung zu packen, um eine anfälli...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 di 1vere$k con shell di comandi POC migliorato per CVE-2022-1388 che colpisce diversi prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Inoltre, è un rifacimento completo con refactoring del...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API - Esecuzione di comandi tramite injection di espressioni SpEL CVE-2022-22947 - Iniezione di Godzilla Memory Shell Chiave predefinita: pass base64 Nota: il codice non pulisce la parte di routing, puliscila manualmente.. Ambiente di test:...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Descrizione SilverX Exploit Tool è uno script di penetration testing progettato per rilevare e sfruttare vulnerabilità nelle applicazioni web. Fornisce un'interfaccia simile a una shell per eseguire comandi da remoto su sistemi vulnerabili. ⚠️ Avvertenza Questo strumento è...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

cve-2022-42475

FortiOS SSL-VPN Pufferüberlauf-Schwachstelle cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 POC-Code zur Ausnutzung des Heap-Überlaufs im SSLVPN-Daemon von Fortinet Hinweise Dies ist ein schneller und schmutziger POC, der wahrscheinlich nirgendwo funktionieren wird, es sei denn, S...

CVE-2026-16723

CVE-2026-16723 Spenden Unterstützen Sie die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisiert...

OFBiz-Attack

OFBiz-Attack Uno strumento per l'attacco alle vulnerabilità CVE-2023-49070/CVE-2023-51467 Ambiente di test vulhub/ofbiz:18.12.09 Utilizzo Avvio root@kitploit: java -jar OFBiz-Attack.jar Ci sono tre moduli, rispettivamente: Rilevamento vulnerabilità È sufficiente inserire solo l'URL di destinazion...

PIL-CVE-2017-8291

Python PIL दूरस्थ कमांड निष्पादन भेद्यता GhostButt Python में छवियों को संसाधित करने के लिए PIL Pillow मॉड्यूल GhostButt भेद्यता CVE-2017-8291 से प्रभावित है, क्योंकि यह आंतरिक रूप से GhostScript को कॉल करता है, जिसके परिणामस्वरूप दूरस्थ कमांड निष्पादन भेद्यता उत्पन्न होती है। भेद्यता सारांश PIL...

CVE-2024-3273

D-Link NAS कमांड निष्पादन शोषण यह Python स्क्रिप्ट D-Link NAS उपकरणों में एक कमजोरी CVE-2024-3273 का शोषण करती है, जो मनमाने कमांड निष्पादन की अनुमति देती है। यह कमजोरी का लाभ उठाकर प्रभावित उपकरणों पर दूरस्थ रूप से कमांड निष्पादित करती है। विशेषताएँ D-Link NAS उपकरणों पर मनमाने कमांड निष्पादित...

-CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 के लिए बैश PoC: WordPress Weblizar बैकडोर कैसे इंस्टॉल करें ? root@kitploit: wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh इसका उपयोग कैसे करें ? root@kitploit: GH0ST3exP10it$ ./exploit.sh...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Bypass dell'autenticazione ed esecuzione di comandi remoti...

ElasticSearch - Remote Code Execution

ElasticSearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script to the Groovy scripting engine. id: CVE-2015-1427 info: name: ElasticSearch - Remote Code Execution author: pikpikcu...