13084 matches found
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...
SpringExploitGUI
SpringExploitGUIv1.0 0x01 Einleitung Heute habe ich einige frühere Schwachstellen von Spring reproduziert und kurzerhand zu einem Werkzeug zusammengebaut. Das Tool unterstützt derzeit die Erkennung und Ausnutzung von Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE...
vulhub
Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...
CVE-2023-38646
CVE-2023-38646-exploit "Questa vulnerabilità, designata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Un rapido script exploit di reverse shell per cve-2023-38646. Non ho scoperto questa vulnerabilità, ho solo...
CVE-2024-25600-Bricks-Builder-WordPress
Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...
CVE-2023-30854
WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...
CVE-2017-1000486
CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...
CVE-2022-3602
Rilevamento per CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Rileva quando l'intestazione del Server HTTP indica che la versione di OpenSSL è vulnerabile a CVE-2022-3602 cioè v3.0.0 fino a v3.0.6 inclusi. Rileva tentativi di sfruttamento in TLS v1.2. Riferimenti:...
CVE-2024-44623
CVE-2024-44623 In SPX-GC 1.3.0v e versioni inferiori, l'input controllato dall'utente è stato passato nella funzione exec del modulo childprocess senza alcuna sanitizzazione, portando a un'esecuzione remota di codice cieca non autenticata. Vulnerabilità In /routes/routes-api.js, l'input utente...
detect-log4j-exploitable
CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...
log4j_RCE_CVE-2021-44832
Log4j 2.17.0 RCE -- CVE-2021-44832 Riproduzione 1. Avvia il server jndi malevolo root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. Modifica la sezione DataSource in config/log4j2.xml con...
CVE-2025-52691-poc
CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...
CVE-2022-29464-mass
WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. Scritto da Chocapikk leggermente modificato da trhacknon Utilizzo root@kitploit: python exploit.py -u oppure: root@kitploit: python exploit.py -f Dork di Zoomeye CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...
CVE-2025-32433-PoC
CVE-2025-32433: Erlang/OTP SSH – Nicht authentifizierte RCE PoC Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2025-32433, eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung RCE, die die SSH-Serverimplementierung in Erlang/Open Telecom Platform OTP betriff...
teamcity-exploit-cve-2023-42793
TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793...
typehub-exploiter
typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...
pwn-vbulletin
Mass-Pwn-vBulletin Identifica istanze vulnerabili RCE di vBulletin 5.0.0 - 5.5.4 utilizzando Shodan CVE-2019-16759 Bulletin Demo Requisiti: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Raccolta Host: Questo strumento itera...
CVE-2023-45827
CVE-2023-45827 Panoramica della vulnerabilità CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package Parte del progetto rebob Descrizione della vulnerabilità github advisories This is a Prototype PollutionPP vulnerability in dot-diver. It can leads to RCE. vulnerable code...