CVE-2024-25291

DeskFiler RCE Una prova di concetto per la vulnerabilità CVE-2024-25291. deskfiler - 1.2.3 consente la webview Electron nell'applicazione, con conseguente codice remoto In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept POC. Come PoC è...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2024-22891

Nteract PoC Una prova di concetto per la vulnerabilità CVE-2024-22891. nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto. In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Visualizzatore di documenti predefinito di Deepin Linux deepin-reader RCE CVE-2023-50254: PoC Exploit per Deepin-reader RCE che colpisce i desktop Deepin Linux non aggiornati. Il software di lettura documenti predefinito di Deepin Linux, "deepin-reader", presenta una grave...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2022-23940

CVE-2022-23940 PoC für CVE-2022-23940 aka SCRMBT-187 - Authentifizierte Remote-Codeausführung über geplante Berichte in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-2...

CVE-2026-9277

CVE-2026-9277 - Exploit di Command Injection in Shell-Quote Uno script exploit Proof of Concept PoC specializzato progettato per verificare e dimostrare CVE-2026-9277 —una vulnerabilità strutturale di Command Injection trovata nelle versioni legacy della libreria shell-quote = 1.8.3. Lo scanner...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Testumgebung - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Da es extern einen RMI-Remote-Server gibt, ist es einfach, eine Shell zu erhalten; wenn Sie sich im internen Netzwerk befinden,...

ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...

CVE-2020-11651

CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 ist anfällig für willkürliche Datei-Uploads über die Komponente /app/controllers/EntityController.php. Dies kann zu einer Remote-Befehlsausführung führen. Ein Angreifer kann ein Benutzerkonto nutzen, um das System durch eine POST-Anfrage vollständig zu kompromittieren...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit module per CVE-2019-0708 BlueKeep Tratto da https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corretto Istruzioni per la copia dei file 1. Crea una cartella denominata 'rdp' in...

RCE

Dieses Repository hat keine README-Datei...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilità di esecuzione remota di codice in Windows TCP/IP EXP&POC Riproduzione forforever：https://www.cnblogs.com/forforever/p/13846077.html PoC CVE-2020-16898Checker-poc Comando: Avvia PowerShell/CMD come amministratore root@kitploit: Powershell.exe...

Log4Shell-CVE-2021-44228

Ausnutzung von Log4Shell CVE-2021-44228: Ein vollständiges, modernes Demonstrationslabor Log4Shell CVE-2021-44228 ist eine der folgenreichsten Schwachstellen zur Remote-Code-Ausführung, die je offengelegt wurde. Sie betrifft Apache Log4j 2 , ein weit verbreitetes Java-Logging-Framework, und...

CVE-2014-6271-Shellshock-

Sfruttare Shellshock CVE-2014-6271: un laboratorio dimostrativo completo e moderno Shellshock CVE-2014-6271 è una delle vulnerabilità di esecuzione remota di codice più influenti mai scoperte. Il difetto colpisce Bash e consente agli attaccanti di eseguire comandi arbitrari semplicemente iniettan...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 esecuzione remota di codice non autenticata CVE-2018-7600 Le versioni di Drupal precedenti alla 7.58, le versioni 8.x precedenti alla 8.3.9, le versioni 8.4.x precedenti alla 8.4.6 e le versioni 8.5.x precedenti alla 8.5.1 consentono a un attaccante remoto di eseguire...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass dell'autenticazione ed esecuzione remota di codice Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...