268507 matches found
RemoteMouse-3.008-RCE
CVE-2021-35448 - Remote Mouse Exploit Beschreibung Dieser Exploit zielt auf die CVE-2021-35448 -Sicherheitslücke in der Remote Mouse-Anwendung ehemals WiFi Mouse ab. POC CVE-2021-35448.webm Verwendung Grundlegende Syntax root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Optionen -t, --target:...
CVE-2020-14882
CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...
CVE-2023-43208-MIRTHCONNECT
CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...
CVE-2022-26134
CVE-2022-26134 PoC Confluence Server und Data Center - CVE-2022-26134 - Kritische Schwachstelle für nicht authentifizierte Remote-Codeausführung PoC Schweregrad Atlassian stuft den Schweregrad dieser Schwachstelle als kritisch ein, gemäß der auf den Atlassian-Schweregradseiten veröffentlichten...
CVE-2021-26084_Confluence
CVE-2021-26084Confluence Exploit CVE 2021 26084 Confluence dock0d1@arch$ python rce.py...
cve-2021-42013.get
Apache 2.4.50 - Path Traversal o Remote Code Execution cve-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...
CVE-2022-30190
CVE-2022-30190 Follina Bildungsorientierte Malware-Entwicklung, Exploitation, Analyse und Mitigation Ein vollständig dokumentierter Proof-of-Concept, der die Follina-Schwachstelle demonstriert – von der Social-Engineering-Zustellung über die Ausnutzung bis hin zur forensischen Analyse und...
Exploit-CVE-2014-4210-
INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...
cve-2022-42889-text4shell
Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des Fat-Jar root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker-Run root@kitploit: docker run -p 80:8080 text4shell 4. Teste die App root@kitploit:...
CVE-2021-41773-RedTeam
CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE ITSOLERA Cybersecurity Department — Red Team Task 3 Team: Offensive Team Zeta Datum: 18. März 2026 ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Alle Tests wurden in einem isolierten lokalen...
Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE
Microsoft Windows SMBGhost-Schwachstellenprüfer - CVE-2020-0796 - SMBv3-RCE Der Scanner ist nur dafür gedacht zu testen, ob ein Server verwundbar ist. Er ist nicht für Forschung oder Entwicklung gedacht, daher das feste Payload. Er prüft über eine Negotiate-Anfrage auf SMB-Dialekt 3.1.1 und...
CVE-2022-31814
CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...
CVE-2025-59528
CVE-2025-59528: Flowise CustomMCP Esecuzione di codice in remoto PoC Una proof of concept in Go per CVE-2025-59528 che mira alle versioni di Flowise = 3.0.5. Riepilogo Flowise consente l'esecuzione di JavaScript non convalidato tramite la configurazione del nodo CustomMCP. L'applicazione passa...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2 Einleitung: Apache Struts 2 ist ein Open-Source-Webanwendungsframework zur Entwicklung von Java EE-Webanwendungen. Es ist die zweite Generation des Struts-Frameworks, das erstmals am 10. Oktober 2006 veröffentlicht wurde. Das Struts-Framework ist so konzipiert, dass ...
CVE-2022-29078
CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...
ThinkCMF_getshell
Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...
CVE-2019-0232
CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...
CVE-2024-27198
CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...
CVE-2025-57819-RCE
FreePBX 16 — Unauthenticated SQLi to RCE Zusammenfassung: Dieses Dokument zeigt, wie zwei Schwachstellen in FreePBX 16 CVE-2025-57819 und CVE-2025-61678 kombiniert werden, um eine vollständige Angriffskette vom nicht authentifizierten Zugriff bis zur Remote-Codeausführung Remote Code Execution, R...