CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

CVE-2021-25646-exp

CVE-2021-25646-exp Tool zur Erkennung und Ausnutzung der Remote-Codeausführung-Schwachstelle in Apache Druid CVE-2021-25646 Geben Sie eine Domain oder IP:Port ein, um eine Schwachstellenprüfung durchzuführen Für Ziele, bei denen eine Schwachstelle erkannt wurde, kann eine Befehlsausführung...

cve-2020-0796-scanner

cve-2020-0796-scanner Questo progetto si basa su SMBGhost, che viene utilizzato per la scansione della vulnerabilità CVE-2020-0796 - SMBv3 RCE. Aggiunge solo la funzione di scansione batch. Utilizzo root@kitploit: python3 cve-2020-0796-scanner.py -t Soluzioni alternative root@kitploit:...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

Apollo

Apollo Uno strumento di accesso remoto semplice e leggero scritto in Python Apollo è uno strumento di accesso remoto multipiattaforma Windows, Linux, FreeBSD e macOS per Python 3.4+. Le sue funzionalità sono attualmente molto basilari, ma consentono l'esecuzione remota di codice post-exploitation...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...

CVE-2019-0232

استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in t...

CVE-2021-21985_PoC

भेद्यता विवरण VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 vSphere क्लाइंट HTML5 में vCenter सर्वर प्लगइन में एक रिमोट कोड निष्पादन भेद्यता है। पोर्ट 443 तक नेटवर्क पहुंच वाला एक दुर्भावनापूर्ण अभिनेता इस मुद्दे का शोषण करके vCenter सर्वर को होस्ट करने वाले अंतर्निहित...

CVE-2025-6218-POC

CVE-2025-6218 Prova de Conceito POC Visão Geral Este repositório contém uma Prova de Conceito POC simples para CVE-2025-6218 , demonstrando a exploração de uma vulnerabilidade envolvendo o tratamento de caminhos de extração de arquivos pelo WinRAR. O script batch da POC cria um arquivo ZIP que...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Este script de prova de conceito demonstra como explorar a CVE-2024-4323, uma vulnerabilidade de corrupção de memória no Fluent Bit, que permite execução remota de código. A CVE-2024-4323 é uma vulnerabilidade de corrupção de memória nas versões 2.0.7 a 3.0.3 do Fluent...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Iniezione di codice RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Le applicazioni che utilizzano Spring Cloud Gateway sono vulnerabili a un attacco di iniezione del codice quando l'endpoint Actuator del Gateway è...

tenet

Tenet - Un Esploratore di Tracce per Reverse Engineers Panoramica Tenet è un plugin per IDA Pro per esplorare tracce di esecuzione. L'obiettivo di questo plugin è fornire controlli più naturali e umani per navigare tracce di esecuzione rispetto a un dato binario. Questo lavoro nasce dal desiderio...

ProxyLogon

ProxyLogon PoC originale: https://github.com/testanull Come usare: python proxylogon.py Esempio: python proxylogon.py primary [email protected] Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell o ctrl+c Per impostazione predefinita, creerà un file...

CVE-2023-30547

CVE-2023-30547 vm2 è un sandbox che può eseguire codice non fidato con moduli built-in di Node whitelistati. Esiste una vulnerabilità nella sanificazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli attaccanti di sollevare un'eccezione host non sanificata all'interno...

CVE-2022-24706

CVE-2022-24706 Contributori Scuola White Hat 4a generazione, classe 39 금정현@junghyeonkum Vulnerabilità di esecuzione remota di comandi Erlang Distribution di CouchDB CVE-2022-24706 Riepilogo Apache CouchDB è un database NoSQL open-source orientato ai documenti Document-Oriented implementato in...

CVE-2026-57170

compliance-trestle (Trestle), a Python SDK for managing OSCAL compliance documents, is vulnerable to server-side template injection in versions prior to 3.12.4 and 4.0.0 through 4.0.3. The custom Jinja2 include tags (mdsection_include and md_clean_include) re-parse included Markdown file content ...

Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Proof of Concept per Iniezione di Comandi in CyberPanel Un ambiente proof-of-concept e un template Nuclei per testare CVE-2024-51568, una vulnerabilità critica di iniezione di comandi pre-autenticazione in CyberPanel. Dettagli della Vulnerabilità CVE: CVE-2024-51568 Gravità:...