CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Beliebige Codeausführung über eval im Kenwood-ITM-Treiber Produkt: CHIRP - Ein Open-Source-Projekt zur Programmierung von Amateurfunkgeräten. Betroffene Versionen: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Betroffene Versionen: = chirp-next-20260814 CWE: CWE-95 Eval...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] singolo recupero python sendwebshellmail.py https://mail16.echod.com crack batch: legge le email da mail.txt e tenta di ottenere il token SID python sendwebshellmail.py https://mail16.echod.com [email protected] send...

CVE-2022-26134

POC - Vulnerabilità di iniezione OGNL ed esecuzione remota di codice RCE in Atlassian Confluence CVE-2022-26134 Testato sulla versione di Confluence 7.13.6 Configurazione dell'ambiente Clonare il repository root@kitploit: docker-compose up -d Su http://localhost:8090 vedrai Confluence avviato e...

CVE-2020-6364

CVE-2020-6364 Execução remota de código no CA APM Team Center Wily Introscope. Aviso original Uma vulnerabilidade de desserialização no CA APM Team Center leva à execução remota de código não autenticada no servidor. Ao autenticar no servidor, um cookie é retornado começando com a infame string...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Ein Exploit für die Fortinet-FortiOS-Authentifizierungs-Bypass-Sicherheitslücke Beschreibung Mit diesem Exploit können Sie die Authentifizierung umgehen und Befehle ausführen Verwendung root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13 fino alla 1.13.10, dalla 2.0 alla 2.0.5 e versioni meno recenti non supportate, contengono una vulnerabilità nel binder delle proprietà causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 La CVE per questo problema è CVE-2022-26318...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Zwei Versionen der CVE-2017-8759-Exploits Beispiel 1 - Lädt eine .Net-DLL von einem entfernten Speicherort herunter ohne die Festplatte zu berühren, lädt und führt sie aus Beispiel 2 - Lädt eine eingebettete .Net-DLL und führt sie aus...

CVE-2017-9101

PlaySMS 1.4 RCE autenticato Metodo semplice per eseguire codice remoto tramite il problema di caricamento CSV della rubrica telefonica come descritto su ExploitDB. Esegui un singolo comando: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id'...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc Attacco Restrizione 1. Il target dispone di un ambiente jms 2. È necessario ottenere l'accesso per modificare il file log4j.properties Conclusione Non è utile quanto log4shell 2.x Argomento Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 Esecuzione Remota di Codice Autenticata Prova di Concetto Il database PostgreSQL dalla versione 9.3 alla 12.3 ultima testata è vulnerabile all'Esecuzione Remota di Codice Autenticata. Anche se non è considerata una vulnerabilità dal team di sviluppo, potrebbe...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Strumenti modificati da @sinsinology per effettuare exploit di massa. Requisiti Python 3.x Installazione root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Come Eseguire...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

cve-2022-26809

CVE-2022-26809 Erkennt Angriffsversuche und erfolgreiche Ausnutzung von CVE-2022-26809, einer Remote-Codeausführung-Sicherheitslücke über DCE/RPC. Dieses Paket wird im Detail in diesem Corelight-Blogbeitrag beschrieben. Dieses Paket generiert die folgenden Meldungen: CVE202226809::ExploitAttempt,...

CVE-2019-0232

CVE-2019-0232 Analisi della vulnerabilità e PoC per Apache Tomcat - CGIServlet enableCmdLineArguments Esecuzione Remota di Codice RCE Video PoC disponibile su https://www.youtube.com/watch?v=RA7kzuHOWqA Dettagli Apache Tomcat presenta una vulnerabilità nel CGI Servlet che può essere sfruttata per...

CVE-2020-10238

Made by HK CVE-2020-10238: Controllo di accesso errato in comtemplates - RCE CVE-2020-10239: Controllo di accesso errato in comfields SQL field - RCE Link https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Proof Of Concept con un server Tomcat vulnerabile e un'applicazione spring4shell vulnerabile. Dettagli su questa vulnerabilità https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 – RCE über graphrealtime.php in Cacti 1.2.8 Funktionen RCE über graphrealtime.php in Cacti 1.2.8 Live-Modus Einzelnen Befehl ausführen Verbose-Modus Beschreibung...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...