CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Ferramenta de exploração com um clique para spring cloud function! por charis Blog https://charis3306.top/ Empacotado como um arquivo exe, pronto para usar Tópico de comando root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB ist ein Python-Tool, das entwickelt wurde, um die neue Sicherheitslücke in WSO2 auszunutzen, die unter CVE-2022-29464 bekannt ist. CVE-2022-29464 Details: Bestimmte WSO2-Produkte erlauben uneingeschränktes Hochladen von Dateien mit anschließender Remote-Codeausführung...

CVE-2025-53770

CVE-2025-53770 PoC di RCE tramite deserializzazione in SharePoint Critico — Esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server CVE-2025-53770 Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server...

wp2shell-poc2

wp2shell-poc Prova de conceito para uma injeção de SQL não autenticada no núcleo do WordPress que encadeia até execução remota de código, por meio de confusão de rota no lote REST CVE-2026-63030. O exploit não exige credenciais nem configuração além de um alvo acessível. Ele alcança a injeção por...

CVE-2024-28397-js2py-Sandbox-Escape

Einführung 中文 js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters auswerten kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es gibt eine Schwachstelle in der Implementierung globaler Variablen in js2p...

Thunderstorm

Thunderstorm Thunderstorm ist ein modulares Framework zur Ausnutzung von USV-Geräten. Für den Moment sind nur die Exploits für CS-141 und NetMan 204 verfügbar. Die Betaversion des Frameworks wird in Zukunft veröffentlicht. CVE Thunderstorm ist derzeit in der Lage, die folgenden CVE auszunutzen:...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Esecuzione di codice in remoto PHPMailer è la classe di trasporto più popolare al mondo, con circa 9 milioni di utenti in tutto il mondo. I download continuano a un ritmo significativo ogni giorno. Utilizzato da molti progetti open-source: WordPress, Drupal, 1CRM, SugarCRM, Yii,...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...

SpringCloudFunction-Research

SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...

CVE-2022-24086

CVE-2022-24086 Esempio di POC per CVE-2022-24086 fornito da BurpRoot CVE-2022-24086: Panoramica Software interessato: Magento2 ID CVE: CVE-2022-24086 Punteggio CVSS: 9.8 Critico Descrizione CVE-2022-24086 è una vulnerabilità di sicurezza critica che colpisce diverse versioni della piattaforma...

CVE-2025-55182

CVE-2025-55182 RCE Strumento di verifica personale per controllare la vulnerabilità CVE-2025-55182 Principio della vulnerabilità Durante la decodifica del payload inviato agli endpoint delle funzioni server, esiste un difetto nel parsing dei percorsi. Utilizza i due punti per separare le propriet...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py Sandbox-Escape-Exploit Eine Sammlung von Exploit-Skripten, die auf die js2py-Sandbox-Escape-Schwachstelle CVE-2024-28397 abzielen, die eine beliebige Codeausführung durch Python-Objektintrospection ermöglicht. 🔍 Schwachstellenübersicht Die js2py-Bibliothek enthält eine...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

CVE-2026-41089

🚨 CVE-2026-41089 - Esecuzione Remota di Codice Critica su Windows Netlogon RCE ⚠️ Una vulnerabilità critica di Windows Netlogon che consente l'esecuzione remota di codice senza autenticazione sui controller di dominio. 📖 Panoramica CVE-2026-41089 è una vulnerabilità critica che colpisce il servizi...

cve-2025-55182-node

CVE-2025-55182 Ferramenta de Exploração RCE no Next.js Documentação em Chinês | Análise do Princípio da Vulnerabilidade !CAUTION ⚠️ AVISO - LEIA ANTES DE USAR Esta ferramenta é destinada APENAS para: Pesquisadores de segurança realizando verificação de vulnerabilidades Testes de penetração...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Questo POC usa Spring / Hibernate, tuttavia un approccio simile di rmi - deserializzazione potrebbe essere usato per innescare qualsiasi vulnerabilità di deserializzazione TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...