cve-2018-12798

Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduzione In questo documento viene discussa in dettaglio la vulnerabilità di Pipenv CVE-2022-21668. Le sezioni seguenti trattano il codice difettoso nel file pipenv/utils.py che apre la porta a vari attacchi RCE e anche la recente correzione che...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...

cve-2020-8165-demo

CVE-2020-8165 Demo Yet another demo of CVE-2020-8165, though in a more realistic implementation than most. Hintergrund CVE-2020-8165 Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten besteht in rails 5.2.4.3, rails 6.0.3.1, die es einem Angreifer ermöglichen kann,...

CVE-2020-10130

CVE-2020-10130 - SearchBlox Produkt vor V-9.1 ist anfällig für Business-Logik-Umgehung Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Werkzeuge von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sichere...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...

CVE-2024-38063-Medium

Ini adalah poc agak tidak stabil untuk CVE-2024-38063, RCE di tcpip.sys yang ditambal pada 13 Agustus 2024. persyaratan root@kitploit: pip3 install scapy penggunaan Ubah bidang dalam skrip: iface - Jika Anda memiliki beberapa adaptor, Anda harus memilih mana yang akan digunakan untuk mengirim...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Questo è un codice dell'exploit CVE-2022-46169, che ho ricreato utilizzando Python3! Se per caso stai facendo una macchina di HTB, questo potrebbe esserti utile... 🤞✨...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

CVE-2018-14772

CVE-2018-14772 informazioni Questo è un exploit PoC di Remote Code Execution per CVE-2018-14772, una vulnerabilità che ho scoperto nella piattaforma di condivisione file pydio. Richiede le credenziali di amministratore dell'applicazione pydio per funzionare. Puoi eseguire l'exploit in questo modo...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Reflektiertes XSS vor der Authentifizierung → Remote-Codeausführung im WordPress-Core ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören ode...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit di shell interattiva Struts 2 DefaultActionMapper per CVE-2013-225 S2-016 Struts 2 DefaultActionMapper supporta un metodo per cambiamenti di stato di navigazione a corto circuito prefissando i parametri con "action:" o "redirect:...

reinschauer

Reinschauer Una PoC per controllare da remoto macchine Windows tramite Websockets. Consulta il mio blog per un writeup. Può essere eseguito come eseguibile Go, eseguibile .NET/C e in memoria usando BOF.NET e Cobaltstrike. Il traffico può essere tunnelato tramite una connessione Beacon interattiva...

CVE-2014-6271

CVE-2014-6271 Bash Shellshock e Aftershock Tester per Ansible 1. Installa Ansible http://docs.ansible.com/introinstallation.html 2. Aggiungi i server al file di inventario esempio: root@kitploit: username@ip 3. Copia la tua chiave pubblica in .ssh/authorizedkeys dei server remoti 4. esegui il tes...

log4j

Log4J Zero-Day log4j OSINT निष्कर्षों का संकलन, जिसमें Detection, Attack Surface, Mitigation, IoCs शामिल हैं। I. अवलोकन सारांश यह कमजोरी किसी भी हमलावर को, जो लॉग संदेशों या लॉग संदेश मापदंडों में टेक्स्ट इंजेक्ट कर सकता है, सर्वर लॉग्स में दूरस्थ सर्वर से कोड लोड करने में सक्षम बनाती है। लक्षित...

cve-2021-42013-httpd

Dockerizzazione di una Vulnerabilità: cve-2021-42013 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato nel quale la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Apache HTTP Server...