S2-046_S2-045_POC

S2-046POC الاستخدام: root@kitploit: ./s2046.sh url ./s2045.sh url مثال: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action المخرجات: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2023-31719

CVE-2023-31719 È possibile iniettare codice SQL nel parametro JSON "username" dell'endpoint /api/signin tramite una richiesta HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nome del prodotto interessato: FUXA Versione...

CVE-2017-9841

CVE-2017-9841 Script per la scansione di massa e lo sfruttamento di CVE-2017-9841. PHPUnit è un framework di test basato su PHP. Le versioni di PHPUnit precedenti alla 4.8.28 e le versioni 5.x precedenti alla 5.6.3 presentano una vulnerabilità di sicurezza nel file Util/PHP/eval-stdin.php. Un...

CVE-2024-24919

IT È uno script Proof of Concept PoC per verificare la vulnerabilità CVE-2024-24919. Lo script è progettato per inviare richieste HTTP POST a URL specificati e analizzare le risposte per possibili problemi di sicurezza, come accessi non autorizzati o perdite di dati sensibili. Lo script fornisce ...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Overflow del buffer remoto in VX Search Enterprise Vulnerabilità di overflow del buffer remoto in VX Search Enterprise 10.1.12. Dettagli della vulnerabilità CVE: CVE-2017-15220 Prodotto: VX Search Enterprise Versione: 10.1.12 Impatto: Esecuzione di codice remota Descrizione VX...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Sfruttamento della vulnerabilità di esecuzione remota di codice CVE-2024-7954 Progetto di test di vulnerabilità del software Inviato da: Shivansh Kuntal Panoramica Questo progetto dimostra lo sfruttamento di CVE-2024-7954 , una vulnerabilità critica di esecuzione remota di codice RCE che colpisce...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

cisco-CVE-2023-20198-tester

Cisco Tester: Script di rilevamento vulnerabilità Indice Panoramica Caratteristiche Prerequisiti Installazione Utilizzo Output Contributi Panoramica Lo script ciscotester.py è progettato per valutare più indirizzi IP per una specifica vulnerabilità Cisco CVE-2023-20198. Esegue una richiesta HTTP ...

firewall

🛡️ Spring4Shell Firewall Defense – Simulazione di un Incidente di Cybersecurity Questo progetto fa parte di una simulazione lavorativa di Cybersecurity che ho completato tramite Forage nell'agosto 2025. Simula un incidente reale che coinvolge la vulnerabilità Spring4Shell CVE-2022-22965 e dimostra...

CVE-2019-16724

Descrizione della vulnerabilità File Sharing Wizard 1.5.0 consente a un attaccante remoto di ottenere l'esecuzione di codice arbitrario sfruttando un overflow del buffer basato su Structured Exception Handler SEH in un parametro HTTP POST. Questo exploit è stato testato su Windows 7 Home...

log-add-http-post-bodies

Aggiungi estratto del corpo POST al log HTTP Questo script consente agli analisti di dare un'occhiata a ciò che viene inviato nei corpi delle richieste POST HTTP. Fornisce questa funzionalità semplicemente estendendo il log HTTP. Installazione :: zkg refresh zkg install...

CVE-2024-9441

Nortek Linear eMerge E3 PoC de RCE Pré-Autenticação CVE-2024-9441 Descrição: Este repositório contém uma prova de conceito PoC de exploit para o Nortek Linear eMerge E3 CVE-2024-9441, que é vulnerável a Execução Remota de Código RCE em estado de pré-autenticação. A vulnerabilidade é acionada por...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell Security Operations Analyse Eine praktische Simulation eines Security Operations Centre SOC, bei der ich die Rolle eines Information Security Analyst übernommen habe und auf einen aktiven Spring4Shell-Exploit-Versuch reagiert habe. Dieses Repository dokumentiert den...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2024-38856

CVE-2024-38856 Scanner RCE per Apache Ofbiz Descrizione Questo script è progettato per scansionare la vulnerabilità CVE-2024-38856 nelle applicazioni Apache Ofbiz, che può consentire l'esecuzione remota di codice. Invia richieste HTTP POST a percorsi specifici all'interno dell'applicazione Ofbiz...

w48crash

WebMod Stack-Pufferüberlauf CVE-2007-1260 von cybermind Kevin Masterson [email protected] WebMod-Seite archiviert: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Verwundbare Versionen: 0.48, sowohl Win32 als auch Linux. Frühere Versionen könnten verwundbar sein. Dies sollt...

CVE-2026-24330

A flaw was found in wildfly-core. A remote attacker, authenticated as a 'deployer' account, can import and deploy a malicious archive file from an untrusted source. This is achieved by leveraging WildFly libraries to craft a Java project that allows an HTTP POST request to upload and deploy the...

CVE-2026-24330

A flaw was found in wildfly-core. A remote attacker, authenticated as a 'deployer' account, can import and deploy a malicious archive file from an untrusted source. This is achieved by leveraging WildFly libraries to craft a Java project that allows an HTTP POST request to upload and deploy the...

MAL-2026-12669 Malicious code in dbk-ui-forms (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 36c6972ca0999559f2a4548843790c8000451acb4869da3c83d0357a655586ba On npm install, the package's preinstall hook runs index.js which collects host identity hostname, username, homedir, network interfaces, uid, output...