POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 Path Traversal-Schwachstelle 📝 Beschreibung Proof of Concept für CVE-2025-69194 , eine kritische Path Traversal-Schwachstelle in GNU Wget2 = 2.2.0 verifiziert auf v1.99.1. Diese Schwachstelle erlaubt es Angreifern, durch die Bereitstellung einer bösartigen Metalink-Datei...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilità RCE da deserializzazione del Java RMI Registry ID CVE Exploit Homepage del fornitore: www.hpe.com Versione: iMC PLAT v7.3 E0504 Standard Testato su: Windows Server 2008 R2 Enterprise 64-bit nota: questa PoC avvierà calc.exe $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2017-10271

CVE-2017-10271 Identifizierung und Ausnutzung. Nicht authentifizierte Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non autenticata MCPJam Inspector = 1.4.2 si pone in ascolto su 0.0.0.0 per impostazione predefinita ed espone /api/mcp/connect senza alcuna autenticazione. L'endpoint accetta un oggetto serverConfig che avvia un processo direttamente sull'host — l'invio di un...

spring4shell-scan

spring4shell-scan Uno scanner completamente automatizzato, affidabile e accurato per la ricerca delle vulnerabilità Spring4Shell e Spring Cloud RCE Caratteristiche Supporto per elenchi di URL. Fuzzing con più di 10 nuovi payload Spring4Shell gli strumenti precedentemente visti utilizzano solo 1-2...

cnext-exploits

CNEXT Exploits Exploits für CNEXT CVE-2024-2961, ein Buffer-Overflow in der glibc iconv, von @cfreal Verwendung root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technische Analyse Die Schwachstelle und die Exploits...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Verifica solo lo stato di ritorno del percorso di qualcuno POC Solo per test, nessun modulo EXP aggiunto POC solo per test, nessun modulo exp aggiunto...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

CVE-2025-55182-analysis

Analisi Tecnica di CVE-2025-55182: Il Mio Percorso di Ricerca ⚠️ Avvertenza Importante Questo documento descrive il mio processo di ricerca personale su CVE-2025-55182, inclusi risultati confermati ed esperimenti che ho condotto. Rappresenta un resoconto onesto della mia indagine, incluse ipotesi...

CVE-2019-11932

CVE-2019-11932 Double-Free-Fehler im WhatsApp-Exploit PoC. Hinweis: Stelle sicher, dass du die Listener-IP in exploit.c setzt, um eine Shell zu erhalten. nc -lvp 5555 oder einen beliebigen Port. und dann kompilieren. gcc -o exploit egiflib.c exploit.c dann führe ./exploit aus und speichere den...

React-Security-CVE-2025-55182-Exploit

⚛️ Exploit React2Shell CVE-2025-55182 Uno scanner Proof of Concept PoC automatizzato e leggero per la vulnerabilità critica RCE nei React Server Components React 19 / Next.js. ⚠️ Disclaimer Legale SOLO A SCOPO DIDATTICO E DI RICERCA SULLA SICUREZZA. Questo strumento è progettato per aiutare...

log4j2-rce

Bypass di FilteredObjectInputStream di Log4j RCE pre-autenticazione su qualsiasi servizio Java che deserializza LogEvent tramite FilteredObjectInputStream di Log4j. Nessuna credenziale richiesta. Segnalato come GitHub issue 4255 il 24 agosto 2026. Cosa fa Log4j include FilteredObjectInputStream...

CVE-2025-53770

Exploit RCE SharePoint ToolPane Kit di ricerca sulla sicurezza per testare le vulnerabilità di SharePoint ToolPane Panoramica • Funzionalità • Per iniziare • Utilizzo • Struttura del progetto Questo repository contiene proof-of-concept di exploit e strumenti di analisi per la vulnerabilità...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Un exploit Proof-of-Concept PoC per CVE-2018-16763 Fuel CMS - Preauthenticated Remote Code Execution. Descrizione Questo programma Python 3 funge da PoC per la vulnerabilità CVE-2018-16763 nel sistema di gestione dei contenuti Fuel CMS. In particolare, la...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp Exploit RCE non autenticato CVE-2024-8517 Descrizione Questo script Python sfrutta una vulnerabilità di Remote Code Execution RCE non autenticata nel plugin BigUp del CMS SPIP Système de Publication pour l'Internet Partagé. Il difetto risiede nella funzione listerfichiersparchamps, che...

CVE-2026-70553-PoC

CVE-2026-70553 - RCE non autenticata in MaxSite CMS Proof-of-Concept per CVE-2026-70553: esecuzione remota di codice non autenticata in MaxSite CMS tramite iniezione persistente di codice PHP in database.php attraverso l'endpoint di installazione. Disclaimer Questo PoC è destinato esclusivamente ...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Unauthentifizierte Remote-Codeausführung Technische Details finden Sie in unserem Blogbeitrag. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC in Aktion root@kitploit: python exploit-citrix-xen.py --target...

Scan_CVE-2025-55182

CVE-2025-55182 Attacco Payload di Massa React2Shell Uno script exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale colpisce un singolo host, questa...