CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Beispiel PoC Exploit PHP-Code für CVE-2017-5638 Verwendung php exploit.php "http://127.0.0.1:8080/example/index.action" "command" AUF EIGENE GEFAHR...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Ferramentas Exp Função do Exp: Execução de Comandos Obter o Caminho Físico do Site Alvo Upload de Arquivo Getshell Webshell Padrão para o Chopper Suporta HTTP/HTTPS Suporta URL com Qualquer Porta Nota: A Senha do Webshell Padrão é s2045@exp Aviso O Projeto Destina-se ...

CVE-2017-5638

PoC für CVE: 2017-5638 - Apache Struts2 S2-045 Hallo! Ich habe das ursprüngliche Skript umgeschrieben, um die requests-Bibliothek zu verwenden, die anderen Bibliotheken haben bei mir einige Fehler verursacht. Hoffe es hilft! Verwendung: python3 cve-2017-5638 url cmd-command...

CVE-2021-21389

Uso 1. Construa o docker para configurar um ambiente vulnerável de wordpress e buddypress. 2. Construa e execute o container mariaDB. 3. Faça com que os dois containers sejam executados na mesma rede. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp...

CVE-2024-50603

CVE-2024-50603: Iniezione di comandi non autenticata nel controller Aviatrix Strumento CVEHunter per il rilevamento e lo sfruttamento della vulnerabilità CVE-2024-50603 con prestazioni asincrone. Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-506...

CVE-2022-42889

Avvio rapido root@kitploit: sudo apt install golang Per eseguire come Python: root@kitploit: go run main.go arg1 arg2 Per creare l'eseguibile: root@kitploit: go build main.go Utilizzo: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Da fare:...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Befehlsausgabe 10.3.6 12.1.3 ResultBaseExec.java Wird zum Testen von defineClass verwendet, dekodiert die schadhafte Klasse aus Base64 und führt den Code aus. Hauptsächlich der Einfachheit halber kann verwendet werden oder nicht...

CVE-2018-2628

CVE-2018-2628 Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Passaggi dettagliati per la riproduzione della vulnerabilità CVE-2018-2628: 0x01 Sull'host JRMPListener, esegui il seguente comando: root@kitploit: wget...

CVE-2020-0787

CVE-2020-0787（named pipe） È solo una demo, non usarlo su sistemi reali. -Ottieni il risultato per l'esecuzione dei comandi usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Esegui beacon.exe： exp.exe "C:/beacon.exe" Per CobaltStrike È migliore del progetto attuale:...

CVE-2017-0213

CVE-2017-0213 für die Befehlszeile...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current...

CVE-2018-11510

Un paio di exploit per CVE-2018-11510 di Kyle Lovett @SquirrelBuddha e me stesso Matthew Fulton/@haqur. Sfrutta un'iniezione di comandi non autenticata per ottenere una root shell. Il modulo metasploit include un payload separato nel repository. Vedrò se riesco a farli includere tramite una pull...

evil-rmi-server

evil-rmi-server Ein böswilliger RMI-Server, der einen beliebigen Befehl ausführen kann. Kann für CVE-2021-44228 in einem lokalen Privesc-Szenario nützlich sein. Erstellen ./gradlew bootJar Ausführen root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Serv...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2025-3248-POC

CVE-2025-3248-POC POC di CVE-2025-3248 esegue qualsiasi comando sulla macchina target uso: python poc.py 'http://xxx.com' 'ls /' lascia un po' di amore sui computer delle vittime poc.py...

sshpass-win32

sshpass-win32 Simile a https://linux.die.net/man/1/sshpass Prerequisiti Per eseguire sshpass, è necessario installare: Windows 10 Insider build 17733 o successivo Installazione Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Utilizzo...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

CVE-2019-3929

CVE-2019-3929 Modulo Metasploit per l'iniezione di comandi remoti su Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 Secondo la descrizione di Tenable: "Un attaccante remoto non autenticato può eseguire comandi del sistema operativo come root tramite richieste appositamente create all'endpoint...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...