CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk RCE Pré-Autenticação Ferramenta Geradora de Artefatos de Detecção do RCE Pré-Autenticação 1day do Splunk Detecção em Ação O Gerador de Artefatos de Detecção tenta acessar o endpoint /v1/postgres/recovery/backup do Serviço Sidecar PostgreSQL para verificar se ele está acessív...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....

CVE-2026-24061

GNU InetUtils telnetd Authentifizierungsumgehung durch Argument-Injection - CVE-2026-24061 📚 Einleitung Eine kürzlich identifizierte Argument-Injection-Schwachstelle in GNU InetUtils telnetd ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie die Umgebungsvariable USER auf den...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

cve-2024-10914

POC - CVE-2024–10914- Command-Injection-Schwachstelle im name-Parameter für D-Link NAS Overview In D-Link DNS-320, DNS-320LW, DNS-325 und DNS-340L bis einschließlich 20241028 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen von dieser Schwachstelle ist die Funktion...

FastJsonAutoTypeBypass

Was ist das Dieses Projekt wird verwendet, um zu untersuchen, wie die fastJSON-AutoType-Prüfung umgangen werden kann. Gadget-Info Zuordnung nur für fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv...

CVE-2020-6287_RECON-scanner

Scanner für Schwachstellenbewertung und Indikatoren für Kompromittierung IoC für CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver ist eine kritische Schwachstelle CVSSv3 10, die eine Reihe von SAP-Geschäfts- und technischen Anwendungen betrifft, die auf dem SAP-NetWeaver-Java-Stac...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 explorador: Clonar root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Uso arquivo exploit.py Teste automático e exploração. root@kitploit: python3 exploit.py -u https://target.com Configurações...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Massendetektion der Remote-Codeausführungsschwachstelle 3389hosts ist die Liste der zu prüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows-Python3-Umgebung Verwendung 1. Bearbeite 3389hosts und schreibe d...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead server web 2.5 3.6.5 Exploit standalone in Python 3 per reverse shell per CVE-2017-17562, funziona sulle versioni 2.5 3.6.5 del server web GoAhead. Articolo del blog qui. Scritto e testato su Python 3.7 sulla base di POC e ambiente vulnerabile qui. Parte del codice è...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Beschreibung CVE-2026-24061 ist eine kritische Schwachstelle, die bestimmte Implementierungen von telnetd betrifft und einen Authentifizierungs-Bypass sowie die Erlangung einer Remote-Root-Shell ohne gültige Anmeldedaten ermöglicht. Dieses Repository stellt einen Proof ...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Schwachstelle für nicht authentifizierte Remote-Codeausführung im Update Verwendung: python3 cve-2022-24644poc.py Details im Bericht unter gerr.re. Schritte zur Reproduktion 1. Installieren Sie KeyMouse Windows 3.08; 2. Richten Sie das Spoofing von...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day-Analyse ToolShell - SOC342-CVE-2025-53770 📘 Einführung Ich habe eine SharePoint-Zero-Day-Schwachstelle namens ToolShell CVE-2025-53770 im LetsDefend Cyber-Labor untersucht. Die Übung simulierte einen realen Zero-Day-RCE-Angriff , bei dem eine bösartige POST-Anfrag...

CVE-2026-Termius

Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...

exploits-rconfig

Exploits Drei Exploits für rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC pour exploiter CVE-2019-2729 sur WebLogic Utilisation de l'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...