CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

CVE-2024-23741

CVE-2024-23741 Un problema in Hyper fino alla versione 3.4.1 su macOS permette a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...

CVE-2017-12636

CVE-2017-12636 사용법: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / |...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal Remote Code Execution Sicherheitslücke...

CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool Über Dieses Skript versucht, ein Microsoft Office-Dokument zu erstellen, das remote Code ausführt. Einrichtung root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

spring-core-rce

spring-core-rce Spring Core RCE - Einfache Nutzung WAR kann verwendet werden https://github.com/fengguangbin/spring-rce-war Docker-Umgebung kann verwendet werden https://github.com/lunasec-io/Spring4Shell-POC Oder die Online-Umgebung von Vulfocus kann verwendet werden http://vulfocus.io/ Oder die...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell Exploit Exploit-Test führt Ping zu google.com aus führt beliebigen Befehl aus gibt Betriebssystemnamen, Version und Architektur aus sammelt Details über das Betriebssystem und den Benutzer öffnet Taschenrechner auf entferntem Rechner kann jede ausführbare Datei ausführen...

SMB-LINUX-CVE-2025-37899

Vulnerabilità Use-After-Free in ksmbd del Kernel Linux CVE-2025-37899 Descrizione È stata scoperta una vulnerabilità di tipo use-after-free nel modulo ksmbd del kernel di Linux, responsabile dell'implementazione del protocollo SMB Server Message Block per lo scambio di file in rete. Questa...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 Exploit - Vulnerabilità di Buffer Overflow Questo repository contiene uno script Python che sfrutta una vulnerabilità di buffer overflow nel TOTOLINK AC1200 T8 versione v4.1.5cu.861B20230220 nella funzione setWiFiAclRules tramite il parametro desc. Dettagli della...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2022-27925-Revshell

Exploit di Esecuzione Remota di Codice Non Autenticato per Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t...

CVE-2023-2636

CVE-2023-2636...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - Esecuzione remota di codice...

CVE-2021-3493_CVE-2022-3357

NOTA 1. Questo è un repository GitHub contenente il codice sorgente e le informazioni di ricerca relative a 2 CVE: CVE-2021-3493 e CVE-2022-3357, rispettivamente una CVE che consente l'escalation dei privilegi e una CVE che consente l'intrusione RCE. Combinando queste 2 CVE è possibile intrufolar...

CVE-2024-21413

CVE-2024-21413 Vulnerabilità di esecuzione di codice remoto in Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u indirizzo email del mittente -p...

CVE-2018-7602

CVE-2018-7602 Una vulnerabilità di esecuzione remota di codice esiste all'interno di molti sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli attaccanti di sfruttare molteplici vettori d'attacco su un sito Drupal, il che può comportare il compromettersi del sito. Questa...

cve-2021-20837-poc

cve-2021-20837-poc PoC per la CVE-2021-20837 : RCE in MovableType Questa vulnerabilità è stata scoperta con la collaborazione di The.Criminal.One. Questo PoC è stato sviluppato da lui. ARTICOLO DEL BLOG: https://nemesis.sh/posts/movable-type-0day/...

CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...