CVE-2023-32571-POC

Dynamic Linq इंजेक्शन से RCE - CVE-2023-32571 Dynamic Linq इंजेक्शन से RCE के बारे में CVE-2023-32571 हाल ही में, NCC Group के सदस्यों ने Dynamic Linq में एक कमजोरी खोजी है जो हमलावरों को Linq इंजेक्शन के माध्यम से C फ़ंक्शन कॉल करने की अनुमति देती है, जिससे RCE प्राप्त करना संभव हो जाता है।...

RmiTaste

RmiTaste RmiTaste consente ai professionisti della sicurezza di rilevare, enumerare, interagire e attaccare servizi RMI chiamando metodi remoti con gadget di ysoserial. Permette inoltre di chiamare metodi remoti con parametri specifici. Dichiarazione di non responsabilità RmiTaste è stato scritto...

CVE-2020-28488

CVE-2020-28488 Denial of Service DoS - jQuery UI 1.12.1 - Exploit Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

CVE-2026-19092

The Tutor LMS WordPress plugin before 4.0.6 is vulnerable to template variable shadowing : request data can overwrite internal variables during template rendering, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. This yields a CVSS 3.1 score...

JSRat-Py

JSRat-Py Questa è la mia implementazione di JSRat.ps1 in Python, così ora puoi eseguire il server di attacco da qualsiasi sistema operativo invece di essere limitato a un sistema operativo Windows con PowerShell abilitato. Aggiunto supporto per gestire l'invocazione del client tramite i metodi...

charlotte

charlotte c++ shellcode launcher completamente non rilevato ; rilasciato per celebrare la nascita del mio neonato descrizione 13/05/2021: 1. shellcode launcher in c++, completamente non rilevato 0/26 al 13 maggio 2021. 2. invocazione dinamica delle funzioni API win32 3. crittografia XOR dello...

CVE-2022-41853

Ricerca su CVE-2022-41853: Utilizzo di funzioni statiche per ottenere RCE tramite deserializzazione Java e attacco Remote Codebase Coloro che utilizzano java.sql.Statement o java.sql.PreparedStatement in hsqldb HyperSQL DataBase per elaborare input non attendibili potrebbero essere vulnerabili a ...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

CVE-2018-3245

CVE-2018-3245 Passo 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि वर्गीकरण: पर्पल टीम मूल्यांकन आर्टिफैक्ट केवल अधिकृत उपयोग के लिए। यह दस्तावेज़ और साथ में दी गई परीक्षण स्क्रिप्ट केवल उन प्रणालियों पर आंतरिक सुरक्षा सत्यापन के लिए हैं जहाँ लिखित प्राधिकरण प्राप्त किया गया है। शोषण का प्रमाण विषय-सू...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

JEP290_RMI_Bypass

Was ist das? Dieses Projekt dient dem Studium des JEP290-Bypasses. Ergebnis...

CVE-2025-7771

CVE-2025-7771 Exploit per invocare funzioni arbitrarie in modalità kernel dalla modalità utente abusando del driver ThrottleStop. Dimostrazione Riferimenti https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2025-27636-demo

Demonstração de CVE do Apache Camel Este projeto demonstra vulnerabilidades de segurança no Apache Camel relacionadas a ataques de injeção de cabeçalho. Build Docker Crie a imagem Docker: root@kitploit: docker build -t camel-cve-demo . Execução Docker Execute o contêiner com todas as portas...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Template Nuclei Template di rilevamento non distruttivo Nuclei per CVE-2026-19478 , una vulnerabilità critica CVSS 9.4 di invocazione arbitraria di metodi non autenticata nell'API GraphQL di GitLab, corretta da GitLab il 17 agosto 2026. In breve Lo schem...

CVE-2024-23897

Verwendung des Clients Die allgemeine Syntax zum Aufrufen des Clients lautet wie folgt: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... info :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :-...

CVE-2022-21894-Payload

Questo è un semplice esempio di payload per CVE-2022-21894 che dimostra come un attaccante potrebbe mappare un payload di secondo stadio per essere in grado di chiamare servizi EFI. Una descrizione di questa vulnerabilità può essere visualizzata qui: https://github.com/Wack0/CVE-2022-21894. Il...

CVE-2026-65088

NVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2026-65088

NVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successful exploit of this vulnerability might lead to information disclosure...

EUVD-2026-66106

NVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successful exploit of this vulnerability might lead to information disclosure...