CVE-2023-22047

Beschreibung: CVE-2023-22047 ist ein nicht authentifizierter Datei-Lesevorgang in Oracle PeopleSoft. Fortgeschrittene Angreifer können diese Schwachstelle jedoch ausnutzen, um Remote-Code-Ausführung Remote Code Execution, RCE zu erzielen. In der PeopleSoft-Anwendung "Portal.war" ermöglicht das...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF Deserialisierung Version: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 Installation:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ Referenz: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f Exploit - PoC...

CVE-2020-28653

CVE-2020-28653 Version: 2016 - 2020 vor dem Patch Verwendung: root@kitploit: python exploit.py http://vuln-web.com...

wso2-rce-cve-2022-29464

CVE-2022-29464 استغلال WSO2 RCE CVE-2022-29464. التفاصيل CVE-2022-29464 هو ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة هي رفع ملفات عشوائي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. المسار القابل للاستغلال هو /fileuploa...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, dies ist die Umgehung des Patches von CVE-2023-21839 Oracle Weblogic Verwendung: Richten Sie JNDI ein, das spezifische von https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...

MaccaroniC2

MaccaroniC2 - AsyncSSH का उपयोग करके कमांड और कंट्रोल को सशक्त बनाना MaccaroniC2 एक प्रूफ-ऑफ-कॉन्सेप्ट कमांड और कंट्रोल फ्रेमवर्क है जो शक्तिशाली AsyncSSH पायथन लाइब्रेरी का उपयोग करता है, जो SSHv2 प्रोटोकॉल का एक एसिंक्रोनस क्लाइंट और सर्वर कार्यान्वयन प्रदान करती है और PyNgrok रैपर का उपयोग ngr...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni web Java EE. Apache Struts ha divulgato l'8 dicembre 2020 la vulnerabilità di esecuzione remota di codice S2-061 Struts CVE-2020-17530, che potrebbe presentare una vulnerabilità di iniezione di espressioni OGNL in...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit di Esecuzione Remota di Codice RCE su PHP-CGI Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando...

cve-2019-19781

CVE-2019-19781 Questo è stato caricato solo perché altri ricercatori hanno pubblicato il loro codice per primi. Avremmo sperato di tenerlo nascosto ancora per un po', dando ai difensori il tempo adeguato per applicare le patch ai loro sistemi. Siamo tutti per la divulgazione responsabile, ma in...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Esecuzione Remota di Codice senza autenticazione | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

nmap_draytek_rce

nmapdraytekrce script nmap per rilevare la CVE-2020-8515 sui dispositivi Draytek...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc Deserialisierungs-RCE Schweregrad: Kritisch Betroffen: MLflow 0.9.0 – 2.14.1 Typ: Beliebige Codeausführung durch Python-Pickle-Deserialisierung Beschreibung mlflow.pyfunc.loadmodel deserialisiert pythonmodel.pkl aus dem Artefakt-Store ohne jegliche Bereinigung. Ein...

eternalblue-ms17-010-research

💀 EternalBlue MS17-010 Exploitation-Forschung Kontrollierte Reproduktion von CVE-2017-0144 – die SMB-Sicherheitslücke hinter dem WannaCry-Ransomware-Ausbruch ⚠️ Haftungsausschluss: Diese Forschung wurde in einer vollständig isolierten, kontrollierten Laborumgebung ausschließlich für akademische un...

EDRaser

EDRaser Guida all'uso EDRaser è un potente strumento per eliminare da remoto i log di accesso, i log eventi di Windows, i database e altri file su macchine remote. Offre due modalità operative: automatica e manuale. Modalità automatica In modalità automatica, EDRaser scansiona la classe C di un...

CVE-2021-22204

Vulnerabilità di esecuzione remota di codice in ExifTool Questo dovrebbe essere un articolo di analisi di CVE-2021-22204, ma è più che altro un mio quaderno di appunti, pieno di cose sparse e disordinate. Per un articolo di analisi di vulnerabilità può sembrare pieno di divagazioni, ma mi ha fatt...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

ds3-nrssr-rce

Aggiornamento: Dark Souls III 1.15.1 Un nuovo aggiornamento di gioco, 1.15.1, è stato rilasciato per Dark Souls III il 25/08/2022, insieme al ripristino dei servizi online. Questo aggiornamento ha corretto sia CVE-2022-24125 che CVE-2022-24126 , insieme a un'ampia varietà di altre potenziali...