MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...

cve-2026-27483

CVE-2026-27483 PoC di Path Traversal verso RCE su MindsDB Questo script PoC si basa sul seguente advisory di GitHub Per impostazione predefinita MindsDB non usa l'autenticazione Il PoC supporta sia la modalità non autenticata sia quella autenticata Possiamo interrogare /api/handlers/ per trovare...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Execução Remota de Código em Imagem Exploit das CVE-2019-8942 e CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 O exploit original para metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT PoC RCE Breve PoC in Python per abusare di un processore Apache NiFi ExecuteSQL modificabile con un payload H2 RUNSCRIPT per innescare l'esecuzione remota di comandi tramite una reverse shell Bash. Solo per test autorizzati e finalità di ricerc...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin URL di destinazione c - credenziali per webmin sl - IP e porta del tuo server locale per ospitare il payload s - IP di callback p - porta di callback Riferimenti https://www.webmin.com/security.html...

CVE-2022-0847

CVE-2022-0847 Reprodução simples do CVE-2022-0847 Endereço original do artigo divulgado: https://dirtypipe.cm4all.com/ Ambiente de reprodução root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Dependências root@kitploit: gcc Passos de uso...

S2-052

CVE-2017-9805 （S2-052）Exploit di Reverse Shell Versioni interessate root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API - Esecuzione di comandi tramite injection di espressioni SpEL CVE-2022-22947 - Iniezione di Godzilla Memory Shell Chiave predefinita: pass base64 Nota: il codice non pulisce la parte di routing, puliscila manualmente.. Ambiente di test:...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2021-3156

CVE-2021-3156 Einführung Dieses Repository wurde zu Lernzwecken erstellt. Das Projekt enthält einige Werkzeuge zum Studium der sudo Baron Samedit-Schwachstelle und des entsprechenden Exploits. Dank an das Qualys-Team für die Entdeckung dieser Schwachstelle, an Worawit und 0xdevil für die...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

CVE-2018-7600

CVE-2018-7600 Exploit Proof of Concept per Drupal CVE-2018-7600 RCE con Pseudo-Shell e supporto proxy...

CVE-2019-10149-quick

CVE-2019-10149-quick Einfacher Bash-Shell-Schnellfix für CVE-2019-10149...

CVE-2020-0796

Verwendung Stellen Sie sicher, dass Python und ncat installiert sind. Führen Sie calctargetoffsets.bat auf dem Zielcomputer aus und passen Sie die Offsets am Anfang der Datei SMBleedingGhost.py entsprechend der Skriptausgabe an siehe auch den Hinweis unten. Führen Sie ncat mit den folgenden...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

Fastgate

Resumo Este é um breve relatório de uma vulnerabilidade CVE-2019-12489 descoberta ao explorar um modem/roteador Fastgate da Fastweb e o Ghidra. A vulnerabilidade permite a execução de uma injeção de comando por meio de uma requisição http e pode ser usada para habilitar um shell SSH. Coleta e...

CVE-2023-34152

CVE-2023-34152 ImageMagick 6.9.6-4 को प्रभावित करने वाली RCE कमजोरी। यह कमजोरी हमलावर को पीड़ित सिस्टम पर कमांड निष्पादित करने की अनुमति देती है। इस प्रकार, रिमोट कमांड निष्पादन संभव होता है। यह एक POC है जो fullwaywang द्वारा CVE-2023-34152 की खोज से प्रेरित है। कमजोरी का खुलासा root@kitploit:...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

CVE-2024-25641

Cacti CVE-2024-25641 Proof of Concept PoC di caricamento pacchetto autenticato con RCE Questo script è un Proof of Concept PoC per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con...