SpringExploitGUI

SpringExploitGUIv1.0 0x01 Einleitung ​ Heute habe ich einige frühere Schwachstellen von Spring reproduziert und kurzerhand zu einem Werkzeug zusammengebaut. Das Tool unterstützt derzeit die Erkennung und Ausnutzung von Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, designata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Un rapido script exploit di reverse shell per cve-2023-38646. Non ho scoperto questa vulnerabilità, ho solo...

CVE-2024-25600-Bricks-Builder-WordPress

Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

CVE-2024-44623

CVE-2024-44623 In SPX-GC 1.3.0v e versioni inferiori, l'input controllato dall'utente è stato passato nella funzione exec del modulo childprocess senza alcuna sanitizzazione, portando a un'esecuzione remota di codice cieca non autenticata. Vulnerabilità In /routes/routes-api.js, l'input utente...

detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 Riproduzione 1. Avvia il server jndi malevolo root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. Modifica la sezione DataSource in config/log4j2.xml con...

CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. Scritto da Chocapikk leggermente modificato da trhacknon Utilizzo root@kitploit: python exploit.py -u oppure: root@kitploit: python exploit.py -f Dork di Zoomeye CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2023-45827

CVE-2023-45827 Panoramica della vulnerabilità CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package Parte del progetto rebob Descrizione della vulnerabilità github advisories This is a Prototype PollutionPP vulnerability in dot-diver. It can leads to RCE. vulnerable code...

CVE-2022-22965

CVE-2022-22965 Spring4Shell ist eine kritische RCE-Schwachstelle im Java Spring Framework und eine von drei verwandten Schwachstellen, die am 30. März veröffentlicht wurden...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Iniezione di script batch di Windows tramite argomenti della query string Descrizione Apache Tomcat con il servlet CGI abilitato e enableCmdLineArguments=true passa i parametri della query string come argomenti da riga di comando...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Esecuzione di codice remoto autenticata Versione corretta dello script Python per sfruttare CVE-2018-19571 e CVE-2018-19585 GitLab 11.4.7 - Esecuzione di codice remoto autenticata disponibile su https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Modifica l...