CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

CVE-2024-32113-POC

Vulnerabilità di Apache OfBiz POC per CVE-2024-32113 I parametri USERNAME e PASSWORD possono essere forniti tramite l'interfaccia /ecomseo/AnonContactus, che è pubblicamente accessibile a chiunque. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC per CVE-2015-2291 Attacco solo-dati per ottenere una shell di sistema con il driver Intel vulnerabile. Il codice stesso implementa altre "funzionalità" fornite dal driver, come la traduzione da indirizzo fisico a virtuale, la mappatura della memoria fisica queste d...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Segreto JWT hard-coded nel broker MQTT del mesh Cudy WR3000 2.0 Strumenti PoC per l'articolo Hunt-Benito "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...

CVE-2020-28653

CVE-2020-28653 Versione: 2016 - 2020 prima della patch Uso: root@kitploit: python exploit.py http://vuln-web.com...

cve-2013-3900-remediation-report

Rapporto di Remediation: CVE-2013-3900 – Vulnerabilità WinVerifyTrust su Windows Server 2019 VM Azure Panoramica Durante una recente valutazione autenticata della vulnerabilità condotta utilizzando Tenable Nessus, CVE-2013-3900 è stata rilevata su una macchina virtuale Windows Server 2019 ospitat...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

CVE-2019-12840_POC

CVE-2019-12840POC PoC per l'esecuzione remota di comandi autenticata tramite aggiornamento pacchetti Webmin Un'alternativa al modulo metasploit. Tutto il merito va a Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

meltdown-exploit

MELTDOWN EXPLOIT POC Le ottimizzazioni speculative eseguono codice in modo non sicuro lasciando tracce di dati nella microarchitettura come la cache. Lipp et al. hanno pubblicato il loro codice il 2018-01-09 su https://github.com/IAIK/meltdown. Consulta il loro articolo per i dettagli:...

Log4j2-RCE

Log4j2-RCE Riproduzione e sfruttamento tramite echo per Log4j2 CVE-2021-44228...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

CVE-2022-0848

CVE-2022-0848 Esecuzione Remota di Codice RCE in part-db 0.5.11 Cambia l'host nel file bash ed esegui...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che interessa Atlassian Confluence 7.18 e versioni precedenti. L'iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario su un'istanza...

CVE-2017-9606

CVE-2017-9606 Aufgrund unzureichender Prüfung von Integrität, Authentizität und geringer Benutzerrechte auf den Update-Ordner kann ein lokaler Benutzer gefälschte ViPNet-Update-Dateien mit beliebigem ausführbarem Code erstellen und sie im ViPNet-Update-Ordner platzieren. Nach dem Platzieren der...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...