CVE-2024-32002

GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...

cve-2022-29464

cve-2022-29464 Disclaimer root@kitploit: Lo script è fornito solo a scopo di studio e di riferimento; non attaccare in modo malevolo i siti web altrui. In caso di violazione di legge, ogni conseguenza è a carico dell'utente. La tecnologia è innocente; l'autore non ha alcuna responsabilità. L'uso...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - esecuzione di codice remoto comando "id" Uso root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp aggiornato! Script modificat...

CVE-2024-6387

0. Riepilogo Si tratta essenzialmente di una vulnerabilità statistica: sono necessari molti tentativi per vincere la race condition ed eseguire con successo codice arbitrario; l'attaccante deve superare molti ostacoli", ha dichiarato Schwartz a SecurityWeek. "Anche nel migliore dei casi, la...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...

CVE-2025-24893-PoC

CVE-2025-24893 - Esecuzione di codice in remoto RCE su XWiki Un proof-of-concept PoC aggiornato per CVE-2025-24893 , una vulnerabilità critica di RCE non autenticata in XWiki. Questa versione migliora l'originale consentendo l'esecuzione arbitraria di comandi shell e l'iniezione pulita di reverse...

CVE-2022-31199

CVE-2022-31199 - PoC degli Exploit RCE di Netwrix Auditor 🔍 Panoramica della vulnerabilità CVE-2022-31199 è una vulnerabilità critica di deserializzazione non sicura di oggetti presente nelle versioni di Netwrix Auditor precedenti alla 10.5. La vulnerabilità è presente in un servizio .NET Remotin...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Script di Exploit e Check per CVE 2022-1388 Utilizzo Check su singolo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Attacca l'host e testa il comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Attacca una lista di host...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI इंजेक्शन → RCE लैब Oracle WebLogic Server के OpaqueReference JNDI-इंजेक्शन भेद्यता परिवार CVE-2024-21182, CVE-2023-21839 का पैच बायपास को पुनः उत्पन्न करने और मान्य करने के लिए एक स्व-निहित, एक-कमांड Docker लैब, जो इसे बिना प्रमाणीकरण के रिमोट...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 erlaubt es Remote-Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode der Anwendung ausnutzen. Ressourcen https://vulners.com/cve/CVE-2016-2098...

CVE-2020-16947

CVE-2020-16947 Diese Sicherheitslücke tritt in Outlook 2019 16.0.13231.20262 auf, installiert unter Windows 10 1909 x64 Kurzzusammenfassung; Ich habe diesen Fehler mit dem winafl-Fuzzer gefunden. Der Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua स्क्रिप्टिंग में use-after-free, जो रिमोट कोड निष्पादन की ओर ले जाता है। CVE का सारांश Redis एक ओपन सोर्स, इन-मेमोरी डेटाबेस है। CVE-2025-49844 Redis के एम्बेडेड Lua स्क्रिप्टिंग इंजन में एक use-after-free भेद्यता है। Lua स्क्रिप्टिंग तक पहुँच रखने वाला एक...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilità RCE del framework Java Spring Queste vulnerabilità interessano un componente "Spring Core" — il cuore del framework Condizioni attuali per la vulnerabilità:- JDK 9+ Una versione vulnerabile di Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat...

CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

kubolt

Was? Kubolt ist ein einfaches Dienstprogramm zum Scannen öffentlicher nicht authentifizierter Kubernetes-Cluster und zum Ausführen von Befehlen in Containern Warum? Manchmal ist der Kubelet-Port 10250 für unbefugten Zugriff geöffnet und ermöglicht es, Befehle in den Containern mit der...