CVE-2023-33869-RCE-PoC

Center for Energy Security and Reliability - UNC Charlotte CVE-2023-33869 ist eine Command-Injection-Sicherheitslücke, die die Firmware-Version D7.0.88 des Enphase Envoy betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, beliebige Befehle mit Root-Rechten auf dem betroffenen Gerät...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Kritische FortiSIEM-Sicherheitslücke 📌 Übersicht CVE-2025-64155 ist eine kritische Sicherheitslücke in Fortinet FortiSIEM , einer beliebten Plattform für Security Information and Event Management SIEM. Die am 13. Januar 2026 öffentlich bekannt gegebene Schwachstelle ermöglicht e...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2021-27928

CVE-2021-27928 Neste repositório, você encontrará uma prova de conceito da exploração da falha CVE-2021-27928 por meio de um contêiner docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Exploit für Remote-Befehlsausführung CVE-2014-6287 Dies ist eine Python-3-Neuimplementierung des klassischen Remote-Befehlsausführungs-Exploits RCE, der den Rejetto HTTP File Server HFS v2.3.x anvisiert und die als CVE-2014-6287 identifizierte Sicherheitslücke ausnutzt. Ursprünglich entdeckt...

cve-2020-14008

CVE-2020-14008 Exploit per ManageEngine Cos'è? Questo script sfrutta la CVE-2020-14008 in ManageEngine Applications Manager per ottenere una reverse shell con privilegi SYSTEM. Requisiti root@kitploit: pip3 install requests urllib3 Come usarlo 1. Avvia un listener root@kitploit: nc -nlvp 9001 2...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

iTop-CVEs-exploit

iTop-CVEs-exploit Este repositório contém exploits para iTOP CVE-2024-52002, 52000, 31998, 31448 que envolvem encadeamento de CSRF+XSS para obter privilégios de administrador no software. Configuração 1. Baixe a versão vulnerável do iTOP a partir do docker root@kitploit: sudo docker run -d -p...

CVE-2024-6387

OpenSSH CVE-2024-6387 Schwachstellenprüfer Dieses Python-Skript prüft, ob Server eine anfällige Version von OpenSSH ausführen, die für die Schwachstelle CVE-2024-6387 anfällig ist. Es scannt die angegebenen IP-Adressen oder Netzwerkbereiche nach dem OpenSSH-Banner und vergleicht es mit bekannten...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012 هو ثغرة أمنية في تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالوصول إلى واجهة الإدارة عبر الشبكة، والحصول على صلاحيات مسؤول PAN-OS، وبالتالي تنفيذ عمليات إدارية، أو العبث بالإعدادات، أو استغلال ثغرات رفع...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

CVE-2023-27742

CVE-2023-27742 Es wurde festgestellt, dass IDURAR ERP/CRM v1 eine SQL-Injection-Schwachstelle über die Komponente /api/login aufweist. Beschreibung Es wurde festgestellt, dass IDURAR ERP/CRM v1 eine SQL-Injection-Schwachstelle über die Komponente /api/login aufweist. Schwachstellentyp SQL-Injecti...

sudo-cve-2019-14287

Die sudo-Philosophie =================== Sudo ist ein Programm, das es einem Systemadministrator ermöglicht, Benutzern eingeschränkte Root-Rechte zu gewähren und Root-Aktivitäten zu protokollieren. Die grundlegende Philosophie ist es, so wenige Privilegien wie möglich zu gewähren, dennoch den...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit per l'iniezione di comandi in OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 scritto in Fortran Informazioni Questo è un exploit per una vulnerabilità di iniezione di comandi in OpenTSDB versioni 2.4.1 e precedenti CVE-2023-36812/CVE-2023-25826. L'exploit è...

papers

Papiere Eine praktische Sammlung meiner öffentlichen Papiere, alles an einem Ort. Symantec Altiris Deployment Solution – Erweiterung von Privilegien Schwachstellen 13048 Exploit-db Veröffentlichung unter...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - PoC LPE per Ubiquiti UniFi Video 3.7.3 🔥 Panoramica Questo repository contiene una proof-of-concept PoC per CVE-2016-6914 , una vulnerabilità di escalation dei privilegi locale LPE che riguarda Ubiquiti UniFi Video 3.7.3. Un attaccante con privilegi limitati può sostituire un...

v0ltpwn

V0LTpwn V0LTpwn CVE-2019-11157 è un attacco a guasto controllato via software sui processori x86. È il primo attacco che corrompe l'integrità delle enclave SGX. Descrizione Tutti i processori Intel recenti dispongono di un'interfaccia software per controllare le tensioni dei core senza riavviare ...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...