CVE-2020-8248

CVE-2020-8248: Elevazione dei privilegi tramite exploit di wildcard Zip nel client Linux Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione "doupload" che richiama in modo non sicuro un comando zip con wildcard "". Scrivendo file con nomi appositamente creati in una cartella...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail In Roundcube-Versionen vor 1.4.5 und 1.3.12 besteht eine Cross-Site-Scripting-Sicherheitslücke XSS. Durch Ausnutzung des Parsens von „text/xml“-Anhängen kann ein Angreifer den Roundcube-Skriptfilter umgehen und...

CVE-2019-14224

CVE-2019-14224: Authentifizierte Remotecodeausführung in Alfresco Community Durch Ausnutzung mehrerer Komponenten der Alfresco-Softwareanwendungen wurde eine Angriffskette beobachtet, die es einem Angreifer ermöglicht, eine Remotecodeausführung zu erreichen. Der Angreifer muss Alfresco verwenden,...

CVE-2019-1332

CVE-2019-1332: Cross-Site Scripting Riflesso in Microsoft SQL Server Reporting Services Esiste una vulnerabilità di cross-site scripting XSS quando Microsoft SQL Server Reporting Services SSRS non sanifica correttamente una richiesta web appositamente predisposta verso un server SSRS interessato...

CVE-2019-12409

CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sin...

CVE-2019-17424

CVE-2019-17424 Exploit RCE per CVE-2019-17424 nipper-ng 0.11.10...

CVE-2026-11834

CVE-2026-11834 PoC RCE non autenticata su DHCP Option 66 di TP-Link CVE-2026-11834 Panoramica Una vulnerabilità di iniezione di comandi CWE-78 nella gestione dell'Opzione 66 DHCP "TFTP Server Name" del firmware dei router TP-Link consente a un attaccante non autenticato sullo stesso segmento di...

CVE-2026-80570

A flaw was found in the synaptics-rmi4 component of the Linux kernel. This vulnerability occurs when an error in processing a report request or command leads to an incorrect size being used for subsequent data operations. A local user could exploit this by manipulating the video format, causing t...

exploit_cve_2025_67303

exploitcve202567303 Crea un PoC per la CVE-2025-67303 Il PoC originale è https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

Mintinstall-object-injection

TR Linux mint yazılım yöneticisi v 7.9.5/9 yanlış yapılandırmadan dolayı obje enjeksiyonu ve keyfi kod çalıştırmamıza neden olmaktadır. EN Il gestore software di Linux Mint v 7.9.5/9 ci fa eseguire l'iniezione di oggetti e codice arbitrario a causa di una configurazione errata. root@kitploit:...

CVE-2018-14324-Exploit

Hacking Eclipse GlassFish - CVE-2018-14324 La descrizione di CVE-2018-14324 non spiega completamente l'impatto di questa vulnerabilità. TLDR hai accesso a Java Management Extensions JMX tramite credenziali hardcoded admin:admin. Mentre l'impatto è elencato come " potenzialmente informazioni...

CVE-2020-9484

CVE-2020-9484 Tomcat Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Prüfen sauber root@kitploit: $...

CVE-2020-11984

Avvio rapido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Riferimento root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2019-10758

CVE-2019-10758 PoC Configuração root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

CVE-2024-32002

CVE-2024-32002 Ein einfacher Proof-of-Concept, der Calculator ausführt nur macOS-Beispiel. Wenn du den Befehl git clone --recursive verwendest, wird dieses Repository zusätzlich https://github.com/markuta/hooky abrufen, das ein post-checkout-Skript enthält. Hauptsächlich basierend auf der...

CVE-2021-21972

Mode d'emploi et clause de non-responsabilité Vulnérabilité d'exécution de code à distance VMware vCenter Server CVE-2021-21972 Mode d'emploi : Python CVE-2021-21972.py urls.txt Dans urls.txt, chaque URL est sur une ligne. Les adresses de vulnérabilités sont écrites dans vul.txt. Versions affecté...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Haftungsausschluss: Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke gedacht. Alle Exploit-Skripte dürfen ausschließlich gegen Systeme verwendet werden, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung zum Testen...

CVE-2021-3156-plus

CVE-2021-3156 यह @CptGibbon पर आधारित एक भंडार संशोधन है और मनमानी कमांड निष्पादन का समर्थन करता है। संबंधित पठन: CVE-2021-3156 - Exploit修改 CVE-2021-3156 के लिए रूट शेल PoC कोई ब्रूटफोर्स नहीं शैक्षिक उद्देश्यों आदि के लिए। परीक्षित किया गया: @CptGibbon Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análise e Exploração Ética Introdução A CVE-2020-0796, também conhecida como "SMBGhost", é uma vulnerabilidade de segurança crítica que afeta os sistemas operacionais Microsoft Windows. Ela se enquadra na categoria "wormable", o que significa que pode se propagar...