CVE-2024-11635

WordPress File Upload Dieses README dokumentiert eine offengelegte Schwachstelle ausschließlich für Bildungs- und Verteidigungszwecke. Führen Siekeine Tests gegen Produktionssysteme oder Systeme durch, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben...

Exploiting-Samba-on-Metasploitable-2

Sfruttamento di Samba su Metasploitable-2 Il mio obiettivo qui era utilizzare metasploit da una macchina Kali Linux per sfruttare una nota vulnerabilità di Samba CVE-2007-2447. Questo viene fatto per infiltrarsi in una macchina Metasploitable 2 con una reverse shell per accedere alla cartella roo...

cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2024-46986

CVE-2024-46986 Exploração do Camaleon CMS - Upload Arbitrário de Arquivos Este repositório contém um script Python que automatiza a exploração de uma vulnerabilidade de upload de arquivos no Camaleon CMS. A vulnerabilidade permite que um atacante envie arquivos arbitrários como scripts Ruby para ...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 शोषण - बफ़र ओवरफ़्लो भेद्यता इस रिपॉजिटरी में एक पायथन स्क्रिप्ट है जो TOTOLINK AC1200 T8 संस्करण v4.1.5cu.861B20230220 में setWiFiAclRules फ़ंक्शन के desc पैरामीटर के माध्यम से बफ़र ओवरफ़्लो भेद्यता का शोषण करती है। भेद्यता विवरण भेद्यता प्रकार : बफ़र ओवरफ़्लो...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Análise do SharePoint Zero-Day do LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introdução Investiguei um zero-day do SharePoint chamado ToolShell CVE-2025-53770 no laboratório cibernético do LetsDefend. O exercício simulou um ataque RCE zero-day do mundo real onde uma requisição POST malicios...

CVE-2019-0708

CVE-2019-0708 Scanner PoC per CVE-2019-0708 di @JaGoTu e @zerosum0x0. In questa repository Un fork scanner di rdesktop in grado di rilevare se un host è vulnerabile a CVE-2019-0708, la vulnerabilità di esecuzione remota di codice nei Servizi Desktop remoto di Microsoft Windows. Non dovrebbe causa...

CVE-2020-14750

CVE-2020-14750 PoC per le vulnerabilità CVE-2020-14750 e cve-2020-14882 Per testare se un sistema è vulnerabile usare: ./test-CVE-2020-14750 nombredelhost:7001 Al momento, in questa versione, garantisce solo se l'host è vulnerabile; se il risultato è negativo non è garanzia che non sia vulnerabil...

SMB-LINUX-CVE-2025-37899

Vulnerabilidade Use-After-Free no ksmbd do Kernel do Linux CVE-2025-37899 Descrição Foi descoberta uma vulnerabilidade do tipo use-after-free no módulo ksmbd do kernel do Linux, responsável pela implementação do protocolo SMB Server Message Block para compartilhamento de arquivos em rede. Esta...

MultiExploit

Multi-Service-Schwachstellenscanner Unterstützte Schwachstellen und Angriffsvektoren Microsoft SQL Server-Schwachstellen CVE-2023-21173 : Remote Code Execution in SQL Server 2022 Potenzielle Ausnutzung von: Schwachen Authentifizierungskonfigurationen Fehlkonfigurierten Serverprinzipalen...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Kommandozeilenparameter -h Hilfe anzeigen -u URL angeben -f Datei angeben Das Dateiformat muss http/https-Header enthalten...

CVE-2025-3248

POC – Entfernter und nicht authentifizierter Angreifer kann manipulierte HTTP-Anfragen senden, um beliebigen Code auszuführen – CVE-2025-3248 Übersicht Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilità di Esecuzione di Codice Panoramica Un problema in FoxCMS v.1.2.5 consente a un attaccante remoto di eseguire codice arbitrario tramite la pagina di visualizzazione dei casi nel componente index.html. POC Completo Leggi a riguardo —...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e download di file senza restrizioni Panoramica CVE-2024-50623 è una vulnerabilità critica identificata nei prodotti software di trasferimento file di Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — nelle versioni precedenti alla 5.8.0.21. Questa falla...

CVE-2024-24919

Check Point Security Gateways Offenlegung von Informationen - CVE-2024-24919 Dies könnte es einem Angreifer ermöglichen, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit Remote Access VPN oder Mobile Access Software Blades aktivie...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata classificata come critica. La funzione interessata da questa vulnerabilità è...

CVE-2023-32571-POC

Dynamic-Linq-Injection zu RCE - CVE-2023-32571 Über Dynamic-Linq-Injection zu RCE CVE-2023-32571 Vor Kurzem entdeckten Mitglieder der NCC Group eine Schwachstelle in Dynamic Linq, die es Angreifern ermöglicht, C-Funktionen über eine Linq-Injection aufzurufen und so RCE zu erlangen. Trotz des...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC di esecuzione di comandi remoti tramite iniezione di log su SAP NetWeaver AS JAVA CRM Esempio di utilizzo dello script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Alcune note di debug ed exploit non blind Exploit Usa Burp Suite, è sufficiente modificare ls / -al nella richiesta; nota che le doppie virgolette vengono sostituite con virgolette singole. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5...