CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Questo è un proof of concept di base per l'exploit CVE-2023-3883 che prende di mira WinRAR fino alla versione 6.22. Ho modificato alcuni POC trovati su Internet introducendo maggiore dinamismo e ho incorporato ulteriori blocchi try-except nel codice...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerabile a CVE-2022-46604 bypass dell'estensione di creazione file che porta a RCE. L'attuale exploit è scritto in Python 3 e sfrutta la vulnerabilità per caricare una webshell che consente l'esecuzione remota dei comandi...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Privilege Escalation di Windows Piattaforma: TryHackMe Sistema operativo target: Windows 7 / Windows Server 2008 R2 Difficoltà: Facile Categoria: Buffer Overflow RCE, Privilege Escalation Locale Riepilogo Questo rapporto documenta la compromissione completa...

CVE-2020-24572-POC

CVE-2020-24572-POC Un problema è stato scoperto in includes/webconsole.php in RaspAP 2.5. Con accesso autenticato, un attaccante può utilizzare una console web mal configurata e virtualmente senza restrizioni per attaccare il sistema operativo sottostante che esegue questo software ed eseguire...

freeswitch_rce

version: !1http...

CVE-2017-8570

Fonte：https://www.exploit-db.com/exploits/44263/ Uso：python packagercompositemoniker.py -s calc.sct -o example.rtf Cosa? Questo repository contiene un Proof of Concept per CVE-2017-8570, nota anche come vulnerabilità "Composite Moniker". Dimostra l'uso del trucco Packager.dll per rilasciare un fi...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introduzione a CVE-2022-22947 root@kitploit: Gravità: Alta Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 Versioni interessate: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descrizione della vulnerabilità...

CVE-2019-3719

Dell SupportAssist RCE Prova di Concetto Questo è il codice sorgente della prova di concetto per CVE-2019-3719, una vulnerabilità nella maggior parte dei computer Dell che permetteva l'esecuzione di codice remoto. Utilizzo python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

ruler

Introduzione Ruler è uno strumento che consente di interagire con server Exchange da remoto, tramite il protocollo MAPI/HTTP o RPC/HTTP. L'obiettivo principale è abusare delle funzionalità lato client di Outlook e ottenere una shell remota. Tutti i dettagli su come Ruler è stato implementato e...

CVE-2025-57833

CVE-2025-57833: Django SQL-Injection-Schwachstelle Dieses Repository demonstriert und erklärt CVE-2025-57833, eine kritische SQL-Injection-Schwachstelle in Djangos ORM, die die Versionen 4.2 vor 4.2.24, 5.1 vor 5.1.12 und 5.2 vor 5.2.6 betrifft. 🚨 Übersicht über die Schwachstelle CVSS-Wert : 9.8...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP Exploit di Remote Code Execution per RocketMQ CVE-2023-33246 Panoramica Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'Iniezione di Codice Arbitrario. Il componente Broker di RocketMQ è esposto sulla rete esterna e non dispone di verifica dei permessi...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 Esecuzione di codice remota nel plugin Social Warfare per Wordpress precedente alla versione 3.5.3. Questa PoC non richiede l'esecuzione di un server HTTP aggiuntivo. Basta inserire il proprio IP locale e la porta desiderata e l'exploit...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

Vulnerability-Assessment-Exploitation-Lab

Laboratorio di Valutazione delle Vulnerabilità e Sfruttamento Laboratorio di Penetration Testing Metasploitable 2 Sintesi Esecutiva Questo progetto documenta un test di penetrazione di successo a ciclo completo contro l'ambiente Linux Metasploitable 2. La valutazione segue lo Standard di Esecuzio...

CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 by j2ekim Utilizzo root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Articolo sulla riproduzione della vulnerabilità https://www.adminxe.com/2109.html Avvertenze sull'us...

PoC-CVE-2024-23113

Haftungsausschluss Der in diesem Repository enthaltene Code und die Materialien werden ausschließlich für Bildungs-, Forschungs- und autorisierte Sicherheitstestzwecke bereitgestellt. Verbotene Nutzung Verwenden Sie dieses Tool/diesen Code nicht gegen Infrastruktur, Systeme oder Netzwerke ohne...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! Riferimenti: -...

CVE-2021-31805

CVE-2021-31805 1. Introduzione POC & EXP della vulnerabilità di esecuzione remota di comandi in Struts2 CVE-2020-17530 & CVE-2021-31805 2. Utilizzo Introduzione dei parametri root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Rilevamento con...

CVE-2024-50379-POC

CVE-2024-50379-POC Questo repository contiene uno script Python progettato per sfruttare CVE-2024-50379 , una vulnerabilità che consente agli attaccanti di caricare una shell JSP su un server vulnerabile ed eseguire comandi arbitrari da remoto. Questo exploit è particolarmente utile quando la...