teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Ein schnelles Skript, um den cve-2023-42793 Bug auszunutzen. Weitere Informationen zum Exploit finden Sie hier: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

pwn-vbulletin

Mass-Pwn-vBulletin Identifica istanze vulnerabili RCE di vBulletin 5.0.0 - 5.5.4 utilizzando Shodan CVE-2019-16759 Bulletin Demo Requisiti: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Raccolta Host: Questo strumento itera...

CVE-2023-45827

CVE-2023-45827 Panoramica della vulnerabilità CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package Parte del progetto rebob Descrizione della vulnerabilità github advisories This is a Prototype PollutionPP vulnerability in dot-diver. It can leads to RCE. vulnerable code...

CVE-2022-22965

CVE-2022-22965 Spring4Shell ist eine kritische RCE-Schwachstelle im Java Spring Framework und eine von drei verwandten Schwachstellen, die am 30. März veröffentlicht wurden...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

rcetest

CVE-2024-32002: Sfruttare Git RCE tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione git clone. Creando repository con sottomoduli in un modo specifico, un attaccante può sfruttare la gestione dei symli...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e necessita di qualche miglioramento per essere più affidabile. A volte provoca un BSOD...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Iniezione di script batch di Windows tramite argomenti della query string Descrizione Apache Tomcat con il servlet CGI abilitato e enableCmdLineArguments=true passa i parametri della query string come argomenti da riga di comando...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Esecuzione di codice remoto autenticata Versione corretta dello script Python per sfruttare CVE-2018-19571 e CVE-2018-19585 GitLab 11.4.7 - Esecuzione di codice remoto autenticata disponibile su https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Modifica l...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Dieses Tool dient zum Testen von Apache-Servern auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die du eine ausdrückliche Testberechtigung...

CVE-2024-7954

CVE-2024-7954 Questo exploit tenterà di eseguire comandi di sistema su target SPIP CVE-2024-7954. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7954: SPIP 4.2.8 consente ad attaccanti non autenticati di lanciare RCE su target SPIP. Questo strumento si basa su...

CVE-2025-3243

CVE-2025-32433 Exploit per la Libreria SSH di Erlang Un proof-of-concept per CVE-2025-32433 , una vulnerabilità critica nella libreria SSH di Erlang che consente l'esecuzione di codice prima dell'autenticazione tramite pacchetti SSHMSGCHANNELREQUEST malformati. Caratteristiche Exploit originale d...

bugbounty-cheatsheet

Bug Bounty Cheat Sheet 📚 Referenz| 🔎 Vulnerabilities ---|--- Bug-Bounty-Plattformen| XSS Bücher| SQLi Spezielle Werkzeuge| SSRF Recon| CRLF Injection Übungsplattformen| CSV Injection Bug-Bounty-Tipps| LFI | XXE | RCE | Open Redirect | Crypto | Template Injection | Content Injection Mitwirken Wir...

ItWasAllADream

Era tutto un sogno Un CVE-2021-34527 aka PrintNightmare scanner Python. Ti permette di scansionare intere sottoreti per il PrintNightmare RCE non il LPE e genera un report CSV con i risultati. Verifica la sfruttabilità tramite MS-PAR e MS-RPRN. Questo strumento ha versioni "disarmate" degli explo...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

-CVE-2024-31211

Per creare un modulo Metasploit che sfrutta la vulnerabilità RCE in WordPress tramite la deserializzazione di istanze della classe WPHTMLToken, ci concentreremo sulla creazione di un payload che attiva il difetto di deserializzazione, portando all'esecuzione arbitraria di codice. Modulo Metasploi...