34432 matches found
Corsair---DLL-Planting-CVE-2023-38822
Corsair---DLL-Planting-CVE-2023-38822 DLL Planting in Corsair iCUE v.5.3.102 CVE-2023-38822 Scopritore: Idan Malihi Descrizione Un problema in Corsair iCUE v.5.3.102 consente a un attaccante locale di eseguire codice arbitrario tramite i componenti MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e...
FEP3370-advanced-ethical-hacking
DynoRoot CVE-2018-1111 Abschlussprojekt für den Kurs Advanced Ethical Hacking an der KTH, Stockholm Dieses Projekt demonstriert eine bekannte Schwachstelle von Fedora- und RedHat-Rechnern im Zusammenhang mit einer unsicheren clientseitigen Implementierung des Dynamic Host Configuration Protocol...
CVE-2023-34039
CVE-2023-34039 POC per CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE tramite chiave SSH statica Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...
ShellSweep
ShellSweep ShellSweep: alla caccia del male Perché ShellSweep "ShellSweep" è uno strumento PowerShell/Python/Lua progettato per rilevare potenziali file web shell in una directory specificata. ShellSweep e la sua suite di strumenti calcolano l'entropia del contenuto dei file per stimare la...
CVE-2015-7547-Research
Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...
WonderCMS-CVE-2020-35314
CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...
CVE-2020-35713
Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...
Chamilo-LMS-CVE-2023-4220-Exploit
Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...
CVE-2022-3552
CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...
CVE-2025-8110
Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...
CVE-2022-1609
CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...
LFI-Destruction
🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...
SmileySploit
SmileySploit Uno script di base che sfrutta CVE-2011-2523 Panoramica Nel 2011, una backdoor integrata è stata trovata sui server vsFTPd con versione 2.3.4, in cui l'uso dell'emoticon smiley ":" attiva una connessione inversa verso un attaccante. Con questo, è estremamente facile creare uno script...
CVE-2025-55182-POC
CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...
CVE-2025-55182-PoC
React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...
CVE-2017-16997-poc
Uso Execute ./CVE-2017-16997.sh . Se executado como usuário não-root, certifique-se de que pode elevar para root via sudo. Detalhes 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...
CVE-2020-17530
S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...