CVE-2016-2107

CVE-2016-2107 Test semplice per l'oracolo di padding OpenSSL di maggio 2016 CVE-2016-2107 Installazione root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Questo strumento si compila solo con Go 1.6+ e solo quando viene scaricato nella...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle autenticato come insegnante esecuzione remota di codice...

CVE-2023-51385_test

Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

Log4j-_Vulnerability

The Web Is Vulnerable to CVE-2021-44228 Questa applicazione web è vulnerabile a CVE-2021-44228, una falla di sicurezza critica in Apache Log4j 2 nota come Log4Shell. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice dannoso da remoto semplicemente inviando un input...

CVE-2022-21661

🛡️ CVE-2022-21661 Ein Python-basierter Proof-of-Concept PoC -Exploit für CVE-2022-21661, eine kritische Schwachstelle in WordPress, die es nicht autorisierten Angreifern ermöglicht, Object-Injection-Angriffe durchzuführen, die unter bestimmten Bedingungen zu Remote Code Execution RCE führen können...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Descrizione Sfrutta una vulnerabilità di NoSQL injection pre-autenticazione in Rocket.Chat 3.12.1 per divulgare il segreto TOTP dell'admin e il token di reset della password, impossessarsi dell'account admin e ottenere RCE tramite una webhook...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Überblick Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und biet...

CVE-2024-38063

CVE-2024-38063 - Remote-Ausnutzung des Kernels über IPv6 Seit dem letzten Windows-Patch vom 13. August bin ich tief in den Untiefen von tcpip.sys dem Kernel-Treiber, der für die Verarbeitung von TCP/IP-Paketen zuständig ist unterwegs. Eine Schwachstelle mit einem CVSS-Score von 9,8 im am...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Titolo Exploit: Comodo Firewall & Central Manager UTM - Esecuzione remota di comandi in tutte le release precedenti alla 2.7.0 e 1.5.0 basata su Web Shell Autore Exploit: Milad Fadavvi Homepage del vendor: https://www.comodo.com/ Link del...

vmware_vcenter_cve_2020_3952

Prova di concetto per CVE-2020-3952 Questo è un breve frammento di codice che sfrutta la CVE-2020-3952, descritta in dettaglio nel post di Guardicore Labs qui. Questa vulnerabilità è stata pubblicata da VMware nell'aprile 2020 con un punteggio CVSS massimo di 10.0. Consente a un attaccante con un...

CVE-2018-4121

CVE-2018-4121 - Exploit POC RCE delle sezioni Wasm di Safari di MWR Labs c 2018 Dettagli questo exploit proof of concept ha come target solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload desiderato come dylib con un costruttore esegui python filetojsarray.py your.dylib...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnerabilità RCE PoC Istruzioni per l'uso: go run ./CVE-2022-21907.go -h...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthentifizierte Remote-Codeausführung PoC CVE-2026-0770 ist eine Schwachstelle für nicht authentifizierte Remote-Codeausführung RCE, die Langflow betrifft. Der Fehler beruht auf einer unzureichenden Eingabevalidierung bei der Verarbeitung des Parameters...

CVE-2025-34159

CVE-2025-34159: Iniezione di Docker Compose in Coolify Panoramica della Vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-34159 Interessa| Coolify ≤ v4.0.0-beta.420.6 Corretta in| v4.0.0-beta.420.7 Gravità| Critica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE|...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Bypass dell'Autenticazione e PoC RCE Autore: EynaExp Ambito: Ricerca / Convalida Difensiva / Solo Test Autorizzati Panoramica Questo repository contiene uno scanner di massa proof-of-concept che prende di mira le istanze JetBrains TeamCity affette da...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit di Remote Code Execution RCE in Git-lfs CVE-2020-27955 versione Go Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub CLI gh,...