PIL-RCE-Ghostscript-CVE-2018-16509

Esecuzione di comandi shell remota tramite Ghostscript in Python PIL/Pillow - CVE-2018-16509 Ispirato da https://github.com/ysrc/PIL-RCE-By-GhostButt PIL/Pillow RCE via CVE-2017-8291. Questa versione dell'ambiente Docker utilizza la versione più recente di Ghostscript v9.23 e un exploit più recen...

Log4shell

Igloo Corporation Won Chi-hyeon – Rapporto di analisi Log4shell Log4shell CVE-2021-44228 Log4j è il progetto open source gratuito della Apache Foundation, basato su Java e applicabile a tutti i servizi basati su Java per la registrazione dei log; utilizza le risorse trovate tramite JNDI Lookup Ja...

CVE-2019-19781

Dieser Artikel behandelt die Remote Code Execution RCE durch Directory Traversal in Citrix ADC und Gateway, registriert unter CVE-2019-19781. Die Sicherheitslücke zur Remote-Code-Ausführung entsteht, weil die Überprüfung der smb.conf-Datei im Pfad ../vpns unter /vpn nicht ordnungsgemäß erfolgt...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Rapporto di analisi della RCE di Drupal RCE di Drupal CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello script! Descrizione: Esiste una vulnerabilità di esecuzione remota del codice in diversi sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente ag...

CVE-2019-7609

CVE-2019-7609 Novo CVE-2019-7609 que funciona com python 13 explora o CVE-2019-7609 RCE no Kibana da maneira certa com scripts python3 Referência: https://github.com/LandGrey/CVE-2019-7609 Captura de tela uso root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -po...

CVE-2022-27925-Revshell

Exploit de Execução Remota de Código Não Autenticado no Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help mostra esta mensagem de ajuda e sai -t...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 riguarda Apache Tomcat: se si tratta di una versione vulnerabile e clamorosamente mal configurata, un attaccante può ottenere RCE con una sola GET e una sola POST. Maggiori informazioni qui Questo è lo script di Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang e Qi Den...

collision-webshell

Webshell Collision Questo repository contiene 2 file che hanno lo stesso hash MD5: webshell.php normal.php MD5 dei file: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump del webshell.php: root@kitploit: $ hexdump -C...

activemq-cve-2023-46604

Exploit di Active MQ CVE-2023-46604 Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604 L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe...

CVE-2026-54424

CVE-2026-54424 Ausnutzen von Parsec für Windows-Versionen 150-104a, um Folgendes zu erreichen: Remotecodeausführung als SYSTEM Beliebige Dateien als SYSTEM lesen NTLM-Hash-Erfassung für SYSTEM Die Exploits beruhen auf derselben Schwachstelle, aber die tatsächlichen Pfade unterscheiden sich...

ToolShell

Exploit per SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Come usare: python exploit.py -u -c Es: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

Spring4shell

Spring4shell Spring4shell...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Execução remota de código no Apache Tomcat no Windows - cgi-bin Uso: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente de Teste: root@kitploit: jdk8 apache-tomcat-8.5.39...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

CVE-2025-27363

CVE-2025-27363 su Chrome 113 Nota: In chrome, questa non è una nuova vulnerabilità, è stata corretta roll-up commit a marzo 2023. Questa PoC mira solo alla modalità headless di chrome. Tuttavia, penso che sia una lettura interessante se vuoi esplorare alcuni dettagli interni e vedere lo...