CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrição : Explorando um ataque de falsificação de solicitação entre sites CSRF para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2023-4636

CVE-2023-4636 Die Schwachstelle in limelight ist ein nicht authentifiziertes Problem der Remote-Codeausführung RCE, das auf unzureichende Kontrollen von Dateipfaden während der Bildverarbeitung mittels Imagick zurückzuführen ist. Sie ermöglicht es Angreifern, Dateien über FTP bereitzustellen, was...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permessi insicuri dopo Esecuzione di Codice Remoto Autenticato Homepage del fornitore: http://extplorer.net/ Link del software: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Versione: 2.1.15 Installazione root@kitploit: git clone...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Esecuzione remota di codice in HTTP.sys MS15-034...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Informazioni sulla vulnerabilità Numero CVE : cve-2021-21353 Punteggio CVSS : 8.1 pugversion ';='...

CVE-2018-16763

CVE-2018-16763 Titolo dell'exploit: fuel CMS 1.4.1 - Esecuzione di codice remota Script Python3 - 💻 Questo script è stato sviluppato da h3x0v3rl0rd...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilità di command injection in Cacti CVE-2023-39362 - PoC Questo repository è un fork di questo repository: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti è un framework open-source per il monitoraggio operativo e la gestione dei guasti, in continua evoluzio...

Exploit-CVE-2014-4210-

INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

CVE-2020-28653

CVE-2020-28653 Versione: 2016 - 2020 prima della patch Uso: root@kitploit: python exploit.py http://vuln-web.com...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

Log4j2-RCE

Log4j2-RCE Riproduzione e sfruttamento tramite echo per Log4j2 CVE-2021-44228...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

CVE-2022-0848

CVE-2022-0848 Esecuzione Remota di Codice RCE in part-db 0.5.11 Cambia l'host nel file bash ed esegui...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che interessa Atlassian Confluence 7.18 e versioni precedenti. L'iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario su un'istanza...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...