Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Entdeckt von Joshua J. Drake @jduck von ZIMPERIUM zLabs und sein Projekt behoben von Niranjan Shrestha @niranjanshr13. Exploit für die RCE-Sicherheitslücke CVE-2015-1538 1 Integer Overflow in der libstagefright MP4 'stsc' Atom-Verarbeitung Vergiss nicht, die Ausgabe vo...

CVE-2019-14974

creationtimestamp| type| source ---|---|--- 2026-08-27 16:00:03+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U 2026-08-28 00:00:36+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U...

CVE-2005-1794

creationtimestamp| type| source ---|---|--- 2026-08-27 16:00:03+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U 2026-08-28 00:00:36+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 Analisi Statica del Malware – Sfruttamento di Follina CVE-2022-30190 Indagine su un documento Microsoft Word maligno Durante una sessione pratica di analisi malware su Kali Linux, mi sono imbattuto in un file sospetto chiamato sample.doc. Ho deciso di...

cve-2021-44228

CVE-2021-44228 Dieses Repository stellt eine vereinfachte Simulation des berüchtigten CVE-2021-44228-Problems dar. Neben Systemeigenschaften und anderen Dictionary-Strukturen implementiert Apache Log4j auch die JNDI-Lookup-Funktion aus verschiedenen Gründen. JNDI kann Dienste von einer Reihe von...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit per RCE in Spring Cloud CVE 2022-22963 Exploit per l'esecuzione remota di comandi CVE-2022-22963 in Spring Cloud Function Vedi i dettagli sulla vulnerabilità qui e qui PoC Esegui netcat sul tuo host: root@kitploit: $ nc -lvnp 9001 Esegui l'exploit esempio con la porta predefinita 9001...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Nella versione gratuita di XeroSecurity Sn1per 9.0, durante l'esecuzione dell'applicazione vengono impostati permessi non sicuri 0777, consentendo a un utente non privilegiato di modificare l'applicazione, i moduli e i file di configurazione. Ciò porta all'esecuzione di codice...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass Bypass dell'autenticazione di LibSSH CVE-2018-10933 Utilizzo: Per usare questo script digita: python3 LibAuth.py –help per vedere tutte le opzioni e i parametri che devi usare. Quindi dobbiamo specificare l'indirizzo IP della vittima, il numero di porta e infine il...

CVE-2018-7600

CVE-2018-7600 - Esecuzione remota di codice in Drupal 7 Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira installazioni Drupal 7 vulnerabili = 7.57. Questa CLI riproduce il seguente flusso PoC: avvelena un form renderizzabile in cache tramite il percorso user/password, estr...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE-Exploit Eine Rust-Implementierung des Exploits für CVE-2014-6287, der gegen Rejetto HTTP File Server HFS Versionen 2.3x vor 2.3c gerichtet ist. Überblick über die Schwachstelle CVE-2014-6287 ist eine kritische Schwachstelle zur Remote-Codeausführung im...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2022-46169

CVE‑2022‑46169 – Spiegazione e Panoramica del Progetto Cacti Unauthenticated Remote Code Execution Cos'è questo progetto? Questo progetto è un incarico di cybersecurity in cui viene dimostrato CVE‑2022‑46169 : una vulnerabilità critica nella piattaforma open-source di monitoraggio di rete Cacti...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 afetando F5 BIG-IP. Uso root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, identificata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Uno script di exploit reverse shell rapido per cve-2023-38646. Non ho scoperto io questa vulnerabilità, ho...

CVE-2026-6992-PoC

CVE-2026-6992-PoC Proof-of-Concept für die Bluetooth-PIN-RCE-Injection CVE-2026-6992, überarbeitet von https://github.com/utmost3/cve/issues/2. Ich nehme keine Anerkennung für die Entdeckung der Sicherheitslücke. Dies dient ausschließlich zu Bildungs- und Portfoliozwecken. Für Geräte, die keine...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versione Spring Framework 5.2.20 e 5.3.18 Versione con patch: Spring Framework 5.3.18 e 5.2.20 Spring Boot 2.6.6 e 2.5.12 Dettagli Spring Core è il componente principale di Spring Framework. Questa è la base per costruire altri componenti nell'ecosistema Spring...