CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2026-24061

Exploit RCE Telnet CVE-2026-24061 - Di SafeBreach Labs Questo script sfrutta la vulnerabilità CVE-2026-24061 nei server Telnet utilizzando una variabile d'ambiente USER malformata. Utilizzo Esegui lo script con un host di destinazione: root@kitploit: python telnetrce.py -p Argomenti host: Indiriz...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache: Lab für nicht authentifizierten beliebigen Datei-Upload zu RCE Reines lokales Docker-Lab zur Reproduktion und zum Vergleich des Verhaltens von CVE-2026-3844 im WordPress-Breeze-Cache-Plugin. Dieses Repository demonstriert das verwundbare Verhalten in Breeze Cache 2.4...

EXPLOITING-CVE-2024-27956

Script Python che sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Una proof of concept in bash del CVE-2022-46169 che invia un payload di reverse shell. Per creare un ambiente vulnerabile autonomamente, visita questo repository: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Utilizzo : root@kitploit: ./poc.s...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploração de RCE por Upload de Arquivo 🚨 Exploração Educacional de Execução Remota de Código 🚨 Autor: Ron Jost Hacker5preme Referência: Exploit-DB CVE: CVE-2020-29607 ⚠️ Aviso de Responsabilidade: Este script é apenas para fins de teste educacional e autorizado. Não o utilize em...

CVE-2025-32432

Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerável a CVE-2022-46604 Bypass de Extensão de Criação de Arquivo que leva a RCE. O exploit atual é feito em Python 3 e explora a vulnerabilidade para enviar um webshell que permite a execução remota de comandos no host...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit-Tool Einführung in die Schwachstelle Referenzdokument: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 ist eine Schwachstelle zur Remote-Codeausführung in Apache ActiveMQ. Diese Schwachstelle ermöglicht es Angreifern, über die JMX-Schnittstelle...

CVE-2025-3248

CVE-2025-3248 Exploit-Tool-Dokumentation Einleitung Dieses Tool dient der Ausnutzung der Schwachstelle CVE-2025-3248 eine Python-basierte Code-Injection-Sicherheitslücke, um durch die Konstruktion eines bösartigen Payloads eine Remote-Codeausführung RCE auf dem Zielserver zu erreichen. Die...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Scanner React2Shell Entwickelt von:SainiON Hacks Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der React Server Components Remote Code Execution RCE -Schwachstelle CVE-2025-55182 in Next.js-Anwendungen. 📺 Demo & Tutorial Sehen Sie sich die vollständige Aufschlüsselun...

CVE-2025-55182-TOOLS

CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...

r2s

React2Shell R2S - Ferramenta de Teste para CVE-2025-55182 Ferramenta avançada de teste de exploração para avaliação de vulnerabilidade CVE-2025-55182 Recursos • Instalação • Uso • Ambiente de Teste • Aviso Legal 📖 O que é o R2S? R2S React2Shell é uma ferramenta de teste de segurança projetada par...

CVE-2025-55182

CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u Especificar URL alvo -f Arquivo de verificação em lote -c Executar comando -s/--ssrf Obter token via SSRF para executar comando O efeito é mostrado abaixo: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Após executar o comando, digite exit para sair PS:...

CVE-2025-61304

CVE-2025-61304 "OS-Befehlsinjektions-Schwachstelle in der Dynatrace ActiveGate-Ping-Erweiterung bis 1.016 über manipulierte IP-Adresse" Im Hintergrund verwendet die Ping-Erweiterung die Windows-Eingabeaufforderung, um den Ping auszuführen. Das Eingabefeld für den Testzielhost ist außerdem 1024...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport ermöglicht Remote Code Execution über die Apache Velocity Engine Bug Definition Überblick über die Schwachstelle Server-Side Template Injection SSTI ist eine Web-Sicherheitslücke, die es Angreifern ermöglicht, bösartig...

CVE-2024-48061

CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung CVE-2024-48061 poc Verwendung root@kitploit: python3 poc.py -i -p -l -lp Beschreibung Dieses Skript nutzt einen anfälligen API-Endpunkt unter /api/v1/validate/code auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...