checker-cve2020-3452

Verifica CVE-2020-3452 Questo script Python verifica se il server di destinazione è vulnerabile a CVE-2020-3452. Cisco Adaptive Security Appliance e FTD: lettura non autorizzata di file remoti Una vulnerabilità nell'interfaccia dei servizi web di Cisco Adaptive Security Appliance ASA Software e...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Overflow del buffer heap in NGINXngxhttprewritemodule...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

pace

PACE Ein elegantes Remote-Administrationstool für Windows Über Verwalten Sie entfernte Computer mühelos über eine benutzerfreundliche Oberfläche, unkomplizierte Funktionen und nahtlose Systemintegration. Dieses Projekt befindet sich derzeit in einem frühen Entwicklungsstadium, Beiträge sind sehr...

CVE-2024-51378

CVE-2024-51378 Analisi della vulnerabilità CVE-2024-51378, script per la ricerca di host vulnerabili, utilizzo dell'exploit in modalità single-thread e multi-thread in Python e nuclei. L'uso degli script è consentito solo a scopo didattico su host di test. 1-CVE-2024-51378.pdf - file principale c...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programma di exploit per la vulnerabilità cve-2019-0708 Richiede una versione di msf 5.0.4 o superiore root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617, vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat Sono interessati i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false". Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2023-25610

CVE-2023-25610 Dépassement de mémoire en tas dans l'interface d'administration de FortiOS conduisant à une exécution de code à distance. Portée et limitations 1. Fortinet 6.x 2. Basé sur TLSv1.3, peut différer sur d'autres versions de TLS Utilisation python3 cve-2022-42475.py rhost rport lhost...

CVE-2020-9484

CVE-2020-9484 Referência Autoria de redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabei de analisar um exploit de 1 dia. Depois remodelei. Descrição Comparado ao PoC anterior, ele tem as seguintes vantagens. + Script de ambiente para Ubuntu 18.04. + Vo...

CVE-2023-46747-RCE

Dettagli sulla vulnerabilità fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versioni interessate https://my.f5.com/manage/s/article/K000137353 Riproduzione della vulnerabilità 1. Al momento, qui l'utente è solo admin: 2. Esegui lo script:...

CVE-2017-8759

Kit de exploits CVE-2017-8759 - v1.0 O Kit de exploits CVE-2017-8759 - v1.0 é um prático script em Python que fornece a pentesters e pesquisadores de segurança uma forma rápida e eficaz de testar o RCE do Microsoft .NET Framework. Ele pode gerar um arquivo RTF malicioso e entregar metasploit /...

s2-062

s2-062 POC di verifica per l'esecuzione remota di codice S2-062 CVE-2021-31805 Modalità di verifica Problemi con il campo di tiro vulfocus Il POC verifica il campo di tiro s2-061, con parametro id; il nuovo campo di tiro ha parametro name La decisione di usare id è principalmente perché non si...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION अस्वीकरण / Disclaimer यह उपकरण केवल सुरक्षा अनुसंधान और शिक्षण के उद्देश्यों के लिए है। उपयोगकर्ता परीक्षण करने से पहले लक्ष्य सिस्टम से वैध प्राधिकरण प्राप्त करना सुनिश्चित करें। अनधिकृत पैठ परीक्षण, दुर्भावनापूर्ण हमले, या किसी भी अवैध उपयोग के ल...

CVE-2023-34040

CVE-2023-34040 Esecuzione di Codice Remoto tramite Deserializzazione in Spring Kafka root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...