CVE-2022-29464

Exploit für CVE-2022-29464 Dieses Repository enthält ein Skript zur Ausnutzung der Schwachstelle CVE-2022-29464, das das Hochladen von Dateien auf verwundbare Server ermöglicht. Verwende es nur in autorisierten Umgebungen und zu Bildungszwecken. Voraussetzungen Python 3.8 oder höher Installation...

struts_hack

Questo strumento utilizza un exploit nel framework Apache Struts chiamato CVE-2017-5638 per ottenere l'accesso a un server vulnerabile tramite un'iniezione OGNL. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrizione: Sfrutta il path traversal nell'endpoint @fs del server di sviluppo Vite CVE-2025-31125 per accedere a file sensibili come /etc/passwd e /etc/hosts tramite URL modificati. Creato da Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

ligolo-mp

Ligolo-MP : Pivoting wie ein VPN, jetzt mit Freunden! Ligolo-MP ist eine erweiterte Version von Ligolo-ng mit Client-Server-Architektur, die es Pentestern ermöglicht, mit mehreren gleichzeitigen Tunneln gemeinsam zu arbeiten. Es verwaltet alle Ihre TUNs automatisch und bietet gleichzeitig eine...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2023-23752

Binari per CVE-2023-23752 Solo per scopi etici ed educativi 😉 Utilizzo root@kitploit: CVE-2023-23752 -u http://someserverexample.com Compilazione dai sorgenti Go Se hai Go installato, esegui: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -...

CVE-2024-20767

Script Proof of Concept per CVE-2024-20767 Panoramica get-the-files.py è uno script Python che sfrutta una vulnerabilità nei server Adobe ColdFusion CVE-2024-20767 per leggere file dal server. Lo script si basa su un metodo descritto in https://jeva.cc/2973.html. Disclaimer Questo script è fornit...

CVE-2024-5124

deploy del server vittima: Installa docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ VORSICHT Dieses Projekt ist ein PoC zur Reproduktion der Schwachstelle CVE-2023-30861 in Flask. Führen Sie es auf keinen Fall in einer dem Internet ausgesetzten Umgebung aus. Bei Verbindung mit einem extern erreichbaren Netzwerk kann es für reale Angriffe...

CVE-2021-22880

CVE-2021-22880 Verwendung Erstellen von rails-server und PoC. Siehe hackerOne...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

CVE-2020-0796

CVE-2020-0796 استغلال ثغرة Windows SMBv3 لرفع الامتيازات المحلية LPE المؤلفون Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso المراجع https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता CVE का सारांश Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।...

CVE-2024-6387

cve-2024-6387-poc OpenSSH 服务器 sshd 中的信号处理程序竞态条件...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...