NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE do Nmap para escanear React2Shell CVE-2025-55182 Aviso de isenção de responsabilidade O código a seguir é fornecido apenas para fins educacionais e de pesquisa. Qualquer uso deste script é de inteira responsabilidade e critério do usuário. Este scanner pode gerar fals...

CVE-2024-42327

CVE-2024-42327: Zabbix Escalation dei Privilegi - RCE Descrizione Questo Proof-of-Concept POC può essere utilizzato per sfruttare CVE-2024-42327 al fine di sottrarre il token di autenticazione API dell'amministratore e creare un item per ottenere una reverse shell su un server Zabbix 6.0.32rc1,...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Questo write-up mostra esattamente come ho emulato il webserver del firmware AC15 V15.03.05.19 con QEMU, come l'ho reso raggiungibile dal browser dell'host e come ho esercitato l'handler vulnerabile /goform/setUsbUnload CVE-2020-10987 per ottenere l'esecuzione di coman...

CVE-2021-21220

Primeiro instale: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versão do Chrome: 90.0.4403.0 Instale chrome-win.zip 1. node server.js execute ./chrome.exe --no-sandbox vá para localhost:8888 Observe que a CVE na qual este exploit se baseia é...

CVE-2024-10914

CVE-2024-10914 - Exploit per l'esecuzione remota di codice RCE di D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di esecuzione remota di codice in alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Esecuzione di codice remoto Descrizione Questi attacchi hanno come bersaglio BIG-IP, un dispositivo di rete multiuso prodotto da F5 Networks. I dispositivi BIG-IP possono essere configurati per funzionare come sistemi di traffic shaping, bilanciatori di carico, firewal...

CVE-2024-7954-RCE

Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Una vulnerabilità critica CVE-2022-36804 in Atlassian Bitbucket Server e Data Center potrebbe essere sfruttata da attaccanti non autorizzati per eseguire codice dannoso su istanze vulnerabili. versioni interessate Tutte le versioni di Bitbucket Server e Data Center rilasciate...

spring-cloud-function-rce

Spring Cloud Function SPEL एक्सप्रेशन इंजेक्शन भेद्यता CVE-2022-22963 स्प्रिंग फ्रेमवर्क आधुनिक जावा-आधारित एंटरप्राइज़ अनुप्रयोगों किसी भी प्रकार के डिप्लॉयमेंट प्लेटफॉर्म पर के लिए एक व्यापक प्रोग्रामिंग और कॉन्फ़िगरेशन मॉडल प्रदान करता है। स्प्रिंग क्लाउड में सर्वरलेस फ्रेमवर्क स्प्रिंग क्लाउड...

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

CVE-2022-32119

CVE-2022-32119 - Arox-Uneingeschränkter-Datei-Upload Es gibt mehrere uneingeschränkte Datei-Uploads, die zur willkürlichen Ausführung von PHP-Code führen. Authentifizierte angreifbare Seiten: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnerabilità unrar di Zimbra. Ora sono già disponibili POC, è sicuro rilasciare il nostro POC. CVE-2022-30333 Vulnerabilità UNRAR di Zimbra. Unrar fino alla V 6.11 vulnerabile. Assicurati che la tua shell .jsp sia non rilevata. Questo exploit funziona su Zimbra installato n...

n8n-CVE-2025-68613-TryHackMe

TryHackMe-Raum: n8n: CVE-2025-68613 Spieler: J4ck3LSyN Host: ... Benutzername: [email protected] Passwort: Try12345! Vorgehensweise Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...