CVE-2024-6387

Articolo originale ripubblicato CVE-2024-6387 - PoC 📜 Descrizione Nota: questo script è un prototipo rapido di PoC, ci si possono aspettare alcuni errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice in remoto non autenticata nel server OpenSSH È sta...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro server aziendali. Un gran numero di server aziendali è...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

CVE-2024-38063

CVE-2024-38063 - Ricerca sulla vulnerabilità di esecuzione remota di codice in Windows TCP/IP Ricerca completa per farti risparmiare tempo, energia, sanità mentale e comprensione. Voglio iniziare dicendo che questa specifica CVE, come molte altre, a causa del suo elevato punteggio di gravità, ha...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

CVE-2021-23369

CVE-2021-23369 Vulnerabilità Handlebars CVE-2021-23369 pip install requests Inserisci l'URL : Descrizione della vulnerabilità Il pacchetto handlebars prima della versione 4.7.7 è vulnerabile all'esecuzione remota di codice RCE quando si selezionano determinate opzioni di compilazione per compilar...

log4j-cve-2021-44228-sample

Exemplo de exploit log4j Este repositório contém um exemplo funcional de abuso da recente vulnerabilidade log4j. Ele não executa código remoto real, mas mostra a facilidade com que um ator malicioso pode fazer com que uma aplicação vulnerável chame seu próprio servidor ldap. Este exemplo utiliza ...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositório contendo script nse para a vulnerabilidade CVE-2022-21907. É uma vulnerabilidade de componente IIS no Windows. Permite execução remota de código. A vulnerabilidade afeta o módulo do kernel http.sys, que lida com a maioria das operações básicas do IIS. Após o upload...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2020-35476

CVE-2020-35476 Una vulnerabilità di esecuzione remota di codice si verifica in OpenTSDB fino alla versione 2.4.0 tramite injection di comandi nel parametro yrange. Non finito e non funziona. La maggior parte del codice è presente ma il payload deve essere corretto...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

log4j-rce-test

Erstellen ./build.sh Starte log4j RCE Server ./start-log4j-rce-server.sh Test Führen Sie java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j aus Überprüfen Sie, ob Sie Logs in hack.log aus dem aktuellen Ordner erhalten. Sie können diese Zeile ändern String cmds = "sh", "-c", "echo 'Exploit at '" +...

CVE-2025-49113

CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...

Nostromo_Python3

Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

Centreon-RCE

Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...