CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prova di concetto per consentire agli utenti con permesso Overall/Read e Job/Configure e opzionalmente Job/Build di bypassare la protezione sandbox ed...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC für: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC-Video: https://youtu.be/u8mccaakISw...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Esecuzione Remota di Codice RCE CVE-2022-44877 Non autenticato Il repository verrà aggiornato presto con il POC...

CVE-2022-26134

POC - Atlassian Confluence OGNL-Injection Sicherheitslücke für Remote-Codeausführung RCE CVE-2022-26134 Getestet mit Confluence Version 7.13.6 Einrichtung der Umgebung Klonen Sie das Repository root@kitploit: docker-compose up -d Unter http://localhost:8090 sehen Sie Confluence laufen. Besorgen S...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Autenticato Codice exploit per CVE-2019-11447 noto anche come CuteNews 2.1.2 Avatar upload RCE Autenticato Link dell'exploit: Risultato atteso: accedere/registrare un account, creare un file PHP scelto dall'utente con magic bytes .gif,...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

vaas-cve-2014-6271

Vulnerability as a Service - CVE 2014-6271 A Debian Buster Linux system with a vulnerable version of bash and a web application to showcase CVS-2014-6271, a.k.a. Shellshock. Overview This docker container is based on Debian Buster and has been modified to use a vulernable version of Bash...

phuip-fpizdam

PHuiP-FPizdaM Was ist das? Dies ist ein Exploit für einen Fehler in php-fpm CVE-2019-11043. In bestimmten nginx + php-fpm-Konfigurationen ist der Fehler von außen auslösbar. Das bedeutet, dass ein Webnutzer Codeausführung erlangen kann, wenn Sie eine verwundbare Konfiguration haben siehe unten...

cve-2017-9805.py

CVE-2017-9805.py 1. Besserer Exploit-Code für CVE 2017 9805 Apache Struts 2. Sollte weitgehend fehlerfest sein Warum neu schreiben? Ich habe festgestellt, dass der meiste Exploit-Code online einfach String-Verkettung verwendet, um vom Benutzer bereitgestellte Befehle einzufügen und in eine...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE Ausnutzung & Eindämmung CVE-2020-25213 📌 Projektübersicht Dieses Projekt wurde im Rahmen des Moduls IE4012 – Offensive Hacking Tactics & Strategies entwickelt. Es demonstriert einen vollständigen Cybersicherheitsangriffslebenszyklus in einer kontrollierten Laborumgebung,...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ Disclaimer: Questo strumento è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. Usalo solo contro sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione scritta. L'uso non autorizzato è illegale. Sommario...

CVE-2024-4577

CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...

ecp_slap

ecpslap Dieser Proof-of-Concept für CVE-2020-0688 enthält Funktionen zum Scannen und Ausnutzen einer verwundbaren On-Prem-Exchange-Instanz. Verwendung scan - Angeben von Anmeldeinformationen und Zielinformationen, um die für die Ausnutzung erforderlichen Cookies zu erhalten, und Speichern dieser...

exim-rce-quickfix

Questo repository non contiene un README...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...