Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Questo exploit sfrutta la vulnerabilità Apache Struts2 CVE-2017-5638, permettendoci di eseguire comandi remotamente sul server Apache. How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Sito...

CVE-2025-55182

CVE-2025-55182 Uno strumento da riga di comando per rilevare CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. 🚀 Installazione root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Accedere con un utente che ha un privilegio sull'indirizzo email non è nulla di cui preoccuparsi. Ottieni - VIEWSTATEGENERATOR dal sorgente della pagina Ottieni - il valore del cookie ASP.NETSessionId per il valore di viewstateuserkey Scarica YSO qui root@kitploit:...

CVE-2020-0688

Strumenti di exploit e rilevamento per CVE-2020-0688 vulnerabilità di deserializzazione di MachineKeySection predefinita di Microsoft Exchange compilazione root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs utilizzo root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic Verificação de vulnerabilidade PoC Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Clique aqui para baixar o patch...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

CVE-2017-10271

Kurze Beschreibung Befehl ausführen und ausgeben Shell direkt hochladen Unter Linux mit Weblogic 10.3.6.0 getestet OK Verwendung python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help sho...

CVE-2017-10271

weblogicwlswsatrce Script di sfruttamento della vulnerabilità di deserializzazione del componente Weblogic wls-wsat CVE-2017-10271, modificato facendo riferimento ahttps://github.com/s3xy/CVE-2017-10271. Esecuzione di comandi con output Caricamento diretto di shell Testato su Linux con weblogic...

CVE-2025-54100

CVE-2025-54100 – PoC di analisi della risposta PowerShell Dimostrazione di come CVE-2025-54100 possa causare esecuzione remota di codice RCE in Windows PowerShell 5.1 tramite l'analisi di HTML malevolo. Cos'è CVE-2025-54100? Tipo di vulnerabilità: Rischio di injection di comandi quando...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 di 1vere$k con shell di comandi POC migliorato per CVE-2022-1388 che colpisce diversi prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Inoltre, è un rifacimento completo con refactoring del...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Script de Mapeamento de Usuário Este repositório contém um script Python projetado para automatizar a exploração da vulnerabilidade CVE-2007-2447 em servidores Samba versões 3.0.20 a 3.0.25rc3. Esta ferramenta foi desenvolvida exclusivamente para fins educacionais e pa...

CVE-2026-16723

CVE-2026-16723 Spenden Unterstützen Sie die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisiert...

CVE-2020-17456

Descrizione Il 21 agosto 2020, è stato esposto che il router SLC 130 di seown presenta una vulnerabilità RCE di autenticazione. Il numero della vulnerabilità è cve-2020-17456. La vulnerabilità è dovuta all'iniezione di comandi ping nella funzione di diagnostica del servizio Web del router. In...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

smb_usermap

smbusermap Um exploit simples para o CVE-2007-2447, presente no Samba 3.0.20. Você pode explorar essa vulnerabilidade com ainda menos que isso, por exemplo, com smbclient, mas acho que é difícil executar comandos complexos, já que muitos caracteres especiais provavelmente são perdidos, mas um...

CVE-2023-6553

CVE-2023-6553 Desenvolvimento de Exploit para CVE-2023-6553 no Plugin Backup do Wordpress Esta é uma CVE crítica com pontuação CVSS de 9.8 A vulnerabilidade permite que um atacante envie comandos para o servidor que executa a versão vulnerável do plugin Versão Vulnerável Backup = 1.3.7 Configuraç...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Haftungsausschluss Dieses Tool dient nur zu Lern-, Forschungs- und Selbstprüfungszwecken. Es sollte nicht für illegale Zwecke verwendet...

CVE-2022-36804

CVE-2022-36804 PoC Este repositório contém um exploit simples de prova de conceito para a recente vulnerabilidade de execução remota de código no BitBucket CVE-2022-36804. A exploração desta vulnerabilidade requer acesso a um repositório na instância alvo; se você não tiver credenciais, o alvo...