CVE-2024-23780

CVE-2024-23780 Exploit per Netbox Questo script sfrutta CVE-2024-23780, che consente l'esecuzione remota di codice RCE sulle istanze Netbox. Utilizzo python netboxexploit.py --url --username --password Parametri --url: URL dell'istanza Netbox. --username: Nome utente per l'autenticazione con...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-भेद्यता-शोषण-CVE-2019-14287 Sudo को अविश्वसनीय पाया गया है, यह लगभग किसी भी यूनिक्स और लिनक्स आधारित ऑपरेटिंग सिस्टम में एक सरल कमांड के रूप में स्थापित सबसे महत्वपूर्ण, शक्तिशाली और सामान्यतः उपयोग की जाने वाली उपयोगिताओं में से एक है। यह एक छद्म सुरक्षा नीति बाईपास दोष है जो एक...

CVE-2023-6553

CVE-2023-6553 Sviluppo di exploit per CVE-2023-6553 sul plugin Backup in WordPress Questa è una CVE critica con un punteggio CVSS di 9.8 La vulnerabilità consente a un attaccante di inviare comandi al server che esegue la versione vulnerabile del plugin Versione vulnerabile Backup = 1.3.7...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba autenticado malicioso, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root...

CVE-2022-36234

Beschreibung von CVE-2022-36234 Es wurde entdeckt, dass der SimpleNetwork TCP Server im Commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 eine Double-Free-Schwachstelle enthält, die durch präparierte TCP-Pakete ausgenutzt werden kann. Das Auslösen des Double Free ermöglicht es Clients, einen...

CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

CVE-2019-13764

CVE-2019-13764 Un exploit completo scritto dal team di ricerca Haboob Testato sulla versione 8.0.0 di V8 su Linux Ubuntu 18.04 Post dettagliato sul blog relativo a questa vulnerabilità: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

CVE-2016-2173

CVE-2016-2173 - Esecuzione Remota di Codice in Spring AMQP - Test App Descrizione La classe org.springframework.core.serializer.DefaultDeserializer non convalida l'oggetto deserializzato rispetto a una whitelist. Fornendo un oggetto serializzato appositamente creato come il gadget Commons...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Setup di esempio: root@kitploit: git clone...

CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

LuCI_RCE_exp

EXP di CVE-2019-12272 CVE-2019-12272 è una vulnerabilità di LuCI per eseguire codice bash arbitrario. Dettagli https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Utilizzo python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

Intestazioni Titolo Exploit: Clone and Pwn Data: 4 giugno 2018 Autore Exploit: Alejandro Caceres Homepage del Venditore: https://git-scm.com/ Link Software: https://git-scm.com/downloads Versione: codice arbitrario viene eseguito sulle versioni del client git precedenti a 2.13.7, 2.14.x precedent...

CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Passaggi 1. Compilare Log4jRCE.java e spostare il file .class su un server web es. PHP locale 1. cd src/main/java 2. javac Log4jRCE.java 3. Spostare il file .class su un server web oppure avviare localmente un PHP, ad esempio: php -S 127.0.0.1:8888 2. Avviare i...