CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 é uma vulnerabilidade de baixo risco que pode potencialmente divulgar os endereços IP internos do servidor. Os detalhes oficiais estão aqui: Rapid7 CVE NIST Esta vulnerabilidade específica tornou-se interessante para mim porque parece afetar também instalações atuais d...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

cve-2019-6453-poc

CVE-2019-6453: RCE su mIRC 7.55 mediante injection di argomenti attraverso gestori di protocollo URI personalizzati Abbiamo trovato una vulnerabilità di Remote Code Execution in mIRC attraverso il gestore di protocollo URI irc://. Poiché mIRC non utilizza alcun tipo di segnaposto come -- per...

CVE-2025-47812

CVE-2025-47812 – Fehlerhafte Eingabevalidierung führte zu Remote Code Execution und vollständiger Systemkompromittierung 📘 Einleitung: Julien Ahrens von RCE Security entdeckte eine kritische Sicherheitslücke, die WingFTP betrifft. Die Schwachstelle wird als CVE-2025-47812 geführt und hat einen...

CVE-2022-24086

CVE-2022-24086 Testato con: magento 2.4.3 e dati di esempio Immagine Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nome: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Sicherheitslücke für Remotecodeausführung Reproduktion des ProxyShell-Exploits https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Das ist KEINE Cyberwaffe, sondern nur ein experimenteller PoC...

CVE-2022-21907

CVE-2022-21907 Beschreibung 1. Dieses Repository erkennt ein System, das anfällig für CVE-2022-21907 CVSS:3.1 9.8 ist, und schützt bei Bedarf vor dieser Schwachstelle. Ich biete 2 PowerShell-Codes in einer Zeile an. 2. Ich biete reine Python-, PowerShell- und Ruby-Skripte sowie Metasploit- und...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Bildschirmfoto Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Die Ergebnisse werden automatisch in vuln.txt gespeichert. Du kannst ein gemeinsames Verzeichnis unter...

CVE-2018-10933

CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...

vmware_vcenter_cve_2020_3952

Prova di concetto per CVE-2020-3952 Questo è un breve pezzo di codice che sfrutta CVE-2020-3952, descritto in dettaglio nel post dei Guardicore Labs qui. Questa vulnerabilità è stata pubblicata da VMware nell'aprile 2020 con un punteggio CVSS massimo di 10.0. Consente a un attaccante con una...

CVE-2024-4358

Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...

MS15-034

MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...

weblogic-XMLDecoder

Diese Software ist nur für Lern- und Austauschzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Weblogic-XMLDecoder-GUI CVE-2017-10352 Ein auf Python GUI basierendes Experiment. Die Hauptfunktion zielt auf die Ausnutzung der Deserialisierungsschwachstelle ab, die durch den Weblogic...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...

CVE-2022-27502

Exploit di DLL Hijacking per RealVNC Server fino alla 6.9.0 CVE-2022-27502 Puoi utilizzare la versione precompilata 64-bit da QUI Copiala in %TEMP% e avvia una riparazione del RealVNC Server da "Aggiungi o rimuovi programmi". Scriverà l'output del comando whoami in %TEMP%\output.txt Se vuoi...

CVE-2023-22515

Ferramenta de Equipe Vermelha - Ferramenta de Exploração de Vulnerabilidade de Adição Não Autorizada de Administrador no Confluence CVE-2023-22515 Versões Afetadas root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server =...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...