CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. Scritto da Chocapikk leggermente modificato da trhacknon Utilizzo root@kitploit: python exploit.py -u oppure: root@kitploit: python exploit.py -f Dork di Zoomeye CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

pwn-vbulletin

Mass-Pwn-vBulletin Identifica istanze vulnerabili RCE di vBulletin 5.0.0 - 5.5.4 utilizzando Shodan CVE-2019-16759 Bulletin Demo Requisiti: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Raccolta Host: Questo strumento itera...

CVE-2023-45827

CVE-2023-45827 Panoramica della vulnerabilità CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package Parte del progetto rebob Descrizione della vulnerabilità github advisories This is a Prototype PollutionPP vulnerability in dot-diver. It can leads to RCE. vulnerable code...

CVE-2022-22965

CVE-2022-22965 Spring4Shell ist eine kritische RCE-Schwachstelle im Java Spring Framework und eine von drei verwandten Schwachstellen, die am 30. März veröffentlicht wurden...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Iniezione di script batch di Windows tramite argomenti della query string Descrizione Apache Tomcat con il servlet CGI abilitato e enableCmdLineArguments=true passa i parametri della query string come argomenti da riga di comando...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Esecuzione di codice remoto autenticata Versione corretta dello script Python per sfruttare CVE-2018-19571 e CVE-2018-19585 GitLab 11.4.7 - Esecuzione di codice remoto autenticata disponibile su https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Modifica l...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Dieses Tool dient zum Testen von Apache-Servern auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die du eine ausdrückliche Testberechtigung...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

-CVE-2024-31211

Per creare un modulo Metasploit che sfrutta la vulnerabilità RCE in WordPress tramite la deserializzazione di istanze della classe WPHTMLToken, ci concentreremo sulla creazione di un payload che attiva il difetto di deserializzazione, portando all'esecuzione arbitraria di codice. Modulo Metasploi...

SMBGhost-WorkaroundApplier

Applicatore di Workaround SMBGhost per CVE-2020-0796 - RCE non autenticata SMBv3 Questo scanner ha la capacità di rilevare e applicare il workaround nel caso in cui il tuo sistema non sia ancora stato patchato. Lo scanner cerca la vulnerabilità solo nel tuo sistema. Dovresti eseguire questo scrip...

cybersecurity-struts2

Vulnerabilità di Apache Struts2 | CVE-2017-5638 | Versione 2.5 Esclusione di responsabilità Questo materiale è inteso esclusivamente a scopo educativo e di ricerca. Non autorizzo né approvo alcun uso illegale o non etico dei contenuti o delle informazioni di questo progetto. Istruzioni Per esegui...

CVE-2022-22947

Spring Cloud Gateway RCE Env CVE-2022-22947 CVE-2022-22947 è stato identificato nel jar Spring Cloud Gateway Server. Dopo la compilazione dell'applicazione, dovresti essere in grado di visualizzare le route esistenti visitando: http://127.0.0.1:9000/actuator/gateway/routes Compilazione...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...