cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cve-2020-7247

cve-2020-7247 एक्सप्लॉइट शीर्षक: OpenSMTPD 6.6.2 - रिमोट कोड निष्पादन। नई तिथि: 2020-01-29। एक्सप्लॉइट लेखक: 1F98D। मूल लेखक: Qualys Security Advisory। विक्रेता होमपेज: https://www.opensmtpd.org/। सॉफ्टवेयर लिंक: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1। संस्करण: OpenSMTPD 6.6....

CVE-2022-30525

CVE-2022-30525 Exploit PoC per CVE-2022-30525 Utilizzo root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

CVE-2022-1388

CVE-2022-1388 Exploit POC per CVE-2022-1388 Utilizzo root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ Remote Code Execution ÜBERBLICK Apache RocketMQ ist eine der beliebtesten und am weitesten verbreiteten Plattformen für verteiltes Messaging und Streaming. Kürzlich wurde eine Befehlsausführungslücke in Apache RocketMQ gemeldet, die die Version 5.1.0 und darunter...

HeimShell

HeimShell CVE-2023-51803 HeimShell è un exploit per CVE-2023-51803, che sfrutta una vulnerabilità di caricamento arbitrario di file in LinuxServer.io Heimdall ≤ 2.5.6. Rileva automaticamente la versione target e avverte della sfruttabilità oppure recupera da remoto una shell PHP definita da...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE no Appsmith Exploit de PoC para CVE‑2024‑55963 que executa comandos arbitrários ou abre um reverse shell em instâncias vulneráveis do Appsmith. Ele lida automaticamente tanto com servidores modernos com o recurso environmentId quanto com builds muito mais antigas “legacy...

SC3010-Computer-Security

SC3010-Computer-Security — Nachstellung des Angriffs CVE-2017-5638 Dieses Repository ist Teil des SC3010 Computer Security-Kursprojekts. Es stellt CVE-2017-5638 nach, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Struts 2 Versionen 2.3.5–2.3.31 und 2.5–2.5.10, die...

CVE-2018-1270

CVE-2018-1270 - Spring messaging SpEL Code Execution Vulnerability Gestern hat Spring einen RCE-Schwachstelle veröffentlicht, mehr dazu: CVE-2018-1270: Remote Code Execution with spring-messaging Betroffene Versionen Spring Framework 5.0 bis 5.0.4 Spring Framework 4.3 bis 4.3.14 Diese Schwachstel...

DNSRPC-BOF

DNSRPC-BOF Implementazione Beacon Object File BOF della funzionalità di dnscmd.exe utilizzata per ottenere l'esecuzione remota di codice su un server ADIDNS sfruttando l'edge ServerLevelPluginDll1 2 3 tramite MS-DNSP. 4 Lo sfruttamento richiede l'accesso a un account utente membro del gruppo...

CVE-2022-42889-PoC

CVE-2022-42889 उर्फ Text4Shell RCE प्रूफ ऑफ कॉन्सेप्ट Text4Shell Apache Commons Text लाइब्रेरी में पाई गई एक गंभीर सॉफ्टवेयर भेद्यता का लोकप्रिय नाम है देखें CVE-2022-42889. यह रेपो इस CVE का लाभ उठाने वाले रिमोट कोड एक्ज़ीक्यूशन RCE को प्रदर्शित करने के लिए है। कमजोर कोड एक SpringBoot कंट्रोलर म...

CVE-2021-42013

CVE-2021-42013 Verwundbarer Dienst Installation Mehrere Optionen: 1. Docker-Container root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, ein OGNL-Injection-Schwachstelle existiert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. Dieses Skript kann verwundbare Server für CVE-2022-26134 über die...

CVE-2022-21974

CVE-2022-21974: Freigabe eines nicht initialisierten Zeigers in der Remote-Codeausführung von RMSRoamingSecurity Grundursache Der Konstruktor RMSRoamingSecurity!ATL::CComCreator ::CreateInstance weist ein CRmsRoamingSecurity-Objekt 0x3470 Bytes zu und initialisiert es, aber es gelingt ihm nicht,...

CVE-2019-16098

CVE-2019-16098 Der Treiber in Micro-Star MSI Afterburner 4.6.2.15658 auch bekannt als RTCore64.sys und RTCore32.sys erlaubt jedem authentifizierten Benutzer das Lesen und Schreiben in beliebige Speicherbereiche, I/O-Ports und MSRs. Dies kann für Privilegieneskalation, Codeausführung mit hohen...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

CVE-2021-28476

CVE-2021-28476: Eine "Microsoft Hyper-V Remote Code Execution Vulnerability" von Gast zu Host in vmswitch.sys. Dies ist ein Proof of Concept für CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", einen beliebigen Speicherlesevorgang in vmswitch.sys...

CVE-2010-1240

CVE-2010-1240 PDF Launch Action Forschungswerkzeug Bildungswerkzeug für Forschung, das die CVE-2010-1240-Sicherheitslücke in Adobe Reader durch bösartige PDF-Startaktionen demonstriert. ⚠️ Haftungsausschluss Dieses Werkzeug wurde ausschließlich für Bildungszwecke und Sicherheitsforschung erstellt,...

EUVD-2026-67361

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...

CVE-2026-38821

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...