CVE-2016-4438

réf: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

SideCopy-Exploits-CVE-2023-38831

SideCopy exploite la CVE-2023-38831 La CVE-2023-38831 est une vulnérabilité d'exécution de code à distance RCE dans WinRAR qui affecte les versions de WinRAR antérieures à la 6.23. Voici comment un attaquant peut l'exploiter : le fichier d'archive malveillant contient à la fois un fichier bénin e...

CVE-2023-20198

CVE-2023-20198 PoC di exploit per CVE-2023-20198 Descrizione CVE-2023-20198 è caratterizzata da una convalida impropria del percorso per bypassare il filtraggio di Nginx e raggiungere l'endpoint web webuiwsmahttp senza richiedere autenticazione. Bypassando l'autenticazione all'endpoint, un...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2022-20699

CVE-2022-20699 🎧 Presentato da Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack non è ben verificato...

CVE-2008-4687-exploit

CVE-2008-4687-exploit CVE-2008-4687 用の手早い雑な Python エクスプロイト。 NIST による説明: Mantis 1.1.4 より前の manageprojpage.php では、リモートの認証済みユーザーが sort パラメータに PHP シーケンスを含めることで任意のコードを実行でき、これらのシーケンスは core/utilityapi.php の multisort 関数内の createfunction によって処理されます。...

CVE-2021-26855

CVE-2021-26855-PoC Codice PoC dell'exploit per CVE-2021-26855. Il codice originale è stato sviluppato da https://github.com/GreyOrder. Il repository originale è stato eliminato poco dopo l'aggiunta di funzionalità aggiuntive enumerazione utenti, ecc.. Se hai l'ultima versione, invia una pull...

ShellShockHunter

ShellShockHunter v1.0 É uma ferramenta simples para testar a vulnerabilidade shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock bug de software...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker Ce script est conçu pour vérifier la vulnérabilité décrite par CVE-2024-4577, qui consiste à exploiter certaines configurations PHP pour exécuter du code arbitraire à distance. Il envoie une requête POST à des points de terminaison spécifiés sur une liste de...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE Scanner und POC/Exploit-Sammlung CVE-2025-66478 Ein Befehlszeilen-Scanner zur Batch-Erkennung von Next.js-Anwendungsversionen und zur Bestimmung, ob sie von der Schwachstelle CVE-2025-66478 betroffen sind. Dieser Scanner nutzt die Schwachstelle nicht aus Schwachstellenbeschreibung...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs Die F5 BIG-IP Traffic...

Apache-Dubbo-CVE-2023-23638-exp

Ein umfassenderes Dubbo-Schwachstellen-Scan-Tool finden Sie in meinem anderen Projekt: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Ingenieurspraktiken für die Ausnutzung der Apache-Dubbo-Schwachstelle CVE-2023-23638, die den gesamten Prozess von der Dienstfindung bis zur...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Unsachgemäße Steuerung der Codegenerierung 'Code Injection' Kritisch 2024 Zusammenfassung CVE-2024-0195 ist eine kritische Code-Injection-Schwachstelle in der Webanwendung spider-flow 0.4.3, und zwar in der Funktion FunctionService.saveFunction der Datei FunctionController.java. Ein...

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2023-36664

CVE-2023-36664 : Fernausführung von Code in Ghostscript Proof-of-Concept für CVE-2023-36664. Verwendung Um eine Nutzlast in eine .eps-Datei einzufügen: root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Um eine Reverse-Shell-Nutzlast in ei...