shakeitoff

shakeitoff Una versione più piccola, ridotta e pulita di InstallerFileTakeOver, ovvero l'exploit zero-day che è una "variante" di CVE-2021-41379 successivamente assegnato come CVE-2021-43883. Questa versione non apre una shell come InstallerFileTakeOver. Lo scopo di questo codice era creare una...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2014-5284

CVE-2014-5284 Bash-Implementierung von CVE-2014-5284 Exploit-Titel: ossec 2.8 Unsichere temporäre Dateierstellung – Privilegieneskalation Python ist nett, funktioniert aber nicht immer Exploit-Autor: mbadanoiu Python-Exploit-Autor: skynet-13 Anbieter-Startseite: www.ossec.net/ Software-Link:...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...

CVE-2017-11783

CVE-2017-11783 Exploit 1day di sheisback Non è un exploit completo esegue cmd con privilegi di sistema, crea solo un file in system32. Quindi dovrai completarlo, serve la tecnica di UAC di consent.exe. Riferimenti Uno sguardo su ALPC-RPC di Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2020-9484

Vulnerabilità di deserializzazione Apache Tomcat CVE-2020-9484 Configurazione del target vulnerabile Clona questo repository Esegui docker-compose up -d Tutto qui! POC dell'exploit Esegui curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx Viene...

CVE-2014-7911poc

CVE-2014-7911 POC für CVE-2014-7911 für Nexus5 Android 4.4.4r1 basierend auf retme7 und auo, verwendet eine andere ROP-Kette Informationen Nutzung Starten Sie diesen POC, klicken Sie auf die Schaltfläche „CVE-2014-7911“, und Sie sehen eine von Systembenutzer erstellte pwn.txt in /data:...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

ManageEngine OpManager - Directory Traversal

A directory traversal vulnerability exists in the uploadMib functionality of ManageEngine OpManager 12.7.258. A specially crafted HTTP request can lead to arbitrary file creation. An attacker can send a malicious MiB file to trigger this vulnerability. id: CVE-2023-47211 info: name: ManageEngine...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 ist eine kritische Schwachstelle, die die weit verbreitete sudo-Software betrifft, insbesondere den Befehl sudoedit. Diese Schwachstelle ermöglicht es einem Angreifer, root-Rechte auf einem Zielsystem zu erlangen, indem eine Schwachstelle im Befehl sudoedit ausgenutz...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Ein sichererer PoC für CVE-2022-22965 Spring4Shell Funktionalität Erstellt eine Datei namens CVE2022-22965exploited.txt im Tomcat-Verzeichnis webapps/ROOT Optionales Benutzerargument zum Ändern des Ausgabeverzeichnisses Die Exploit-Validierung erfolgt durch Anfordern der...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC Scanner proof-of-concept per CVE-2026-65891 nell'estensione Joomla Content Editor JCE. La convalida inadeguata dell'input nella funzione rename del file manager JCE consente a un utente autenticato con permessi di gestione file di: creare file nascosti nomi...

CVE-2026-38093

filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creazione Arbitraria di File Non Autenticata Descrizione: Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità nella funzione dbtpullimage e della mancanza di validazione del tipo...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS में विशेषाधिकार उन्नयन भेद्यता 🛡️ OverlayFS में Linux कर्नेल की विशेषाधिकार उन्नयन भेद्यता के लिए सुरक्षा सलाह और शमन मार्गदर्शिका। अवलोकन CVE-2022-0944 Linux कर्नेल के OverlayFS सबसिस्टम में एक सुरक्षा भेद्यता है जो स्थानीय हमलावरों को विशिष्ट कॉन्फ़िगरेशन में फ़ाइल...