CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit per RCE in React Server Components tramite prototype pollution. Utilizzo root@kitploit: go run main.go -t -c Esempi root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

CVE-2023-46805

Titolo: Proof of Concept per CVE-2023-46805 - Solo per uso educativo Licenza: Questo lavoro è rilasciato sotto la Creative Commons Attribution 4.0 International License CC BY 4.0. Sei libero di condividere, copiare, distribuire e trasmettere questo lavoro, di adattarlo o utilizzarlo per altri...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

EUVD-2026-67401

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082

NUMail by Green-Computing is affected by an OS Command Injection vulnerability that allows unauthenticated remote attackers to inject and execute arbitrary OS commands on the server. The vulnerability is rated CVSS 3.1: 9.8 (CRITICAL) with a network attack vector, low complexity, and no privilege...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys è un driver del kernel di Microsoft Windows che gestisce le richieste HTTP. Introdotto da IIS 6.0 per ottimizzare le prestazioni del server IIS, i processi del servizio IIS dipendono da HTTP.sys. La vulnerabilità di esecuzione remota di codice in...

CVE-2021-44228_Log4Shell

Demo di sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto simula uno scenario di attacco RCE attraverso la vulnerabilità Log4Shell nella libreria Apache Log4j 2. Componenti 1. vulnerable-app : Applicazione Spring Boot che utilizza Log4j 2.14.1. 2. attacker : Contiene un...

Gorsair

Gorsair Gorsair è uno strumento di penetration testing per scoprire e accedere da remoto alle API Docker da container Docker vulnerabili. Una volta ottenuto l'accesso al demone Docker, puoi usare Gorsair per eseguire direttamente comandi su container remoti. Esporre l'API Docker su internet è un...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 ist eine weit verbreitete Schwachstelle, die auf der KEV-Liste von CISA erscheint. Diese Go-Exploit-Implementierung kann eine Reverse-Shell auf den Zielen mit einem Nashorn-Payload ausführen oder eine Binärdatei herunterladen und auf dem Ziel ausführe...

cve-2023-36845-scanner

Schwachstellenscanner für Juniper CVE-2023-36845 Dieser Schwachstellenscanner kann verwendet werden, um Juniper-Firewalls zu scannen und festzustellen, ob sie anfällig für CVE-2023-36845 sind. Da er auf go-exploit aufbaut, verfügt dieser Scanner über zwei Phasen: Überprüfung des Ziels, um...

CVE-2017-1000353

CVE-2017-1000353 POC Come riprodurre la vulnerabilità Jenkins CVE-2017-1000353? Clona questo repository, usa il payload predefinito jenkinspoc.ser con il seguente comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Quindi verrà eseguito touch /tmp/success. Requisiti di...

CVE-2024-37084

CVE-2024-37084 Spring Cloud Esecuzione di codice remoto...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC Attualmente in fase di modifica openssh CVE-2024-6387 - PoC 📜 Descrizione Nota: Questo script è un prototipo rapido di PoC, potrebbero verificarsi errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice arbitrario da remo...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2016-3088

CVE-2016-3088 - Esecuzione di codice in remoto in Apache ActiveMQ...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE einfacher PoC...

poc-cve-2024-23897

poc-cve-2024-23897 यह कोड CVE-2024-23897 के तहत एक प्रूफ ऑफ कॉन्सेप्ट लिखने का मेरा प्रयास है। यह आपको कमजोर args4j मॉड्यूल के माध्यम से हमला किए गए मशीन पर RCE करने की अनुमति देता है। उपयोग कैसे करें: go run poc.go http://127.0.0.1:8888/ /etc/passwd...