CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Cos'è questo? Questo è un modulo metasploit per Metasploit. Ho già questo modulo. Sì, questo è incluso in metasploit. Ma con quel modulo non puoi ottenere esecuzione arbitraria di comandi. Intendo dire, puoi solo stabilire payload di shell reverse/bind...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API - Esecuzione di comandi tramite injection di espressioni SpEL CVE-2022-22947 - Iniezione di Godzilla Memory Shell Chiave predefinita: pass base64 Nota: il codice non pulisce la parte di routing, puliscila manualmente.. Ambiente di test:...

cve-2022-42475

FortiOS SSL-VPN Pufferüberlauf-Schwachstelle cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 POC-Code zur Ausnutzung des Heap-Überlaufs im SSLVPN-Daemon von Fortinet Hinweise Dies ist ein schneller und schmutziger POC, der wahrscheinlich nirgendwo funktionieren wird, es sei denn, S...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 und CNNVD-201904-961 Dank an t00ls-ximcx0101 für die Bereitstellung des Skripts CNVD-C-2019-48814 POC Summary Relevante Links: Jianshu-Beitrag von 清水川崎: https://www.jianshu.com/p/c4982a845f55 Weiterleitung von 安全祖师爷: https://dwz.cn/2GQvbUae Aufgrund einiger Umgebungsfaktoren...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

CVE-2024-56145-craftcms-rce

Prima di eseguire di nuovo lo script, esegui fuser -k 6666/tcp Utilizzo - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Si può usare un comando personalizzato come python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i è il tuo IP o l'IP del tuo VPS ottienilo con ipconfig / ifconfig...

CVE-2022-0944

CVE-2022-0944 SQLPad - Template-Injection Dies ist eine blinde Schwachstelle, was bedeutet, dass die Ausgabe direkt in der Antwort zurückgegeben wird. Exploit Verwenden Sie das Skript mit dem folgenden Befehl: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username...

CVE-2025-24813

CVE-2025-24813 Proof-of-Concept-Skript PoC für CVE-2025-24813, eine Schwachstelle in Apache Tomcat. Das Skript wurde basierend auf dem zugehörigen Link modifiziert und auf meine Bedürfnisse zugeschnitten. Verwundbare Tomcat-Umgebung einrichten Die Umgebung basiert auf dem offiziellen...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Haftungsausschluss Dieses Tool dient nur zu Lern-, Forschungs- und Selbstprüfungszwecken. Es sollte nicht für illegale Zwecke verwendet...

CVE-202122986-EXP

Vulnerabilidade de Execução Remota de Comandos no F5 BIG-IP CVE-2021-22986 Impacto da Vulnerabilidade F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit:...

CVE-2021-3060

CVE-2021-3060 POC/ Exploit Descrição: Uma vulnerabilidade de injeção de comandos do sistema operacional no recurso Simple Certificate Enrollment Protocol SCEP do software PAN-OS permite que um atacante não autenticado baseado em rede, com conhecimento específico da configuração do firewall, execu...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC root@kitploit: Utilizzo root@kitploit: $ python3 exploit.py -t -c...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

CVE-2022-40635

CVE-2022-40635: Bypass de Sandbox Groovy no CrafterCMS A vulnerabilidade de Controle Impróprio de Recursos de Código Gerenciados Dinamicamente no Crafter Studio do Crafter CMS permite que desenvolvedores autenticados executem comandos do sistema operacional por meio de um Bypass de Sandbox Groovy...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 afetando Fortinet FortiNAC. Este exploit permite que um atacante execute comandos arbitrários no servidor FortiNAC. Ele é baseado no PoC desenvolvido por horizon3ai, com opções adicionais para atacar múltiplos hosts. Aviso: Este exploit é apenas par...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehung und Remote-Code-Ausführung. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 Exploit...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit-Code In HFS Version 2.3 und darunter wurde eine Schwachstelle entdeckt, die es ermöglicht, CMD-Befehle an den Server zu senden und auszuführen. Detail: https://asec.ahnlab.com/ko/74113/ Dieser Code dient nur zu Bildungszwecken; die rechtliche Verantwortung für Missbrauch...