SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework Vulnerabilidade de Execução Remota de Código CVE-2022-22965 Ambiente de Reprodução da Vulnerabilidade root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind Vulnerabilità di esecuzione remota di codice...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 Prova di concetto Questa repository contiene una prova di concetto PoC per CVE-2025-55182 , una vulnerabilità che coinvolge Prototype Pollution che porta a Remote Code Execution RCE in alcune implementazioni di rendering lato server. ⚠️ Avvertenza: Questa PoC è strettamente per scop...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2018-7600

Prova di concetto per CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal prima della versione 7.58, 8.x prima della 8.3.9, 8.4.x prima della 8.4.6 e 8.5.x prima della 8.5.1 permette ad attaccanti remoti di eseguire codice arbitrario a causa di un problema che interessa più sottosistemi con...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-Exploit für die unbeschränkte Datei-Upload-Schwachstelle in Chamilo - CVE-2023-4220 Der in diesem Repository enthaltene Code dient ausschließlich Bildungszwecken. Beschreibung: Unbeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in...

CVE-2025-8110

CVE-2025-8110 – PoC RCE per Gogs ≤ 0.13.3 Proof-of-Concept per CVE-2025-8110 , una scrittura arbitraria di file autenticata in Gogs ≤ 0.13.3 causata da una gestione impropria dei link simbolici nell'API PutContents. Un utente autenticato può eseguire il commit di un symlink che punta a .git/confi...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Vulnerabilidade de execução remota de código nos sistemas WAGO CVE-2023-1698 Atenção Desenvolvi uma ferramenta para testes locais e desenvolvimento de POC, que serve apenas como referência para aprendizado técnico. Não a utilize para fins ilegais. Quaisquer consequências ou...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atenção 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Scanner per Log4j RCE CVE-2021-44228 Installazione Per l'installazione, esegui il seguente comando con SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilizzo root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Advisory di Sicurezza: CVE-2024-53677 – Vulnerabilità Critica di Esecuzione Remota di Codice in Apache Struts Data dell'Advisory: 14 dicembre 2024 ID CVE: CVE-2024-53677 Punteggio CVSS: 9.5 Critico Panoramica Una vulnerabilità critica, CVE-2024-53677, è stata identifica...

w48crash

Overflow del buffer dello stack in WebMod CVE-2007-1260 di cybermind Kevin Masterson [email protected] Sito di WebMod archiviato: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versioni vulnerabili: 0.48, sia Win32 che Linux. Le versioni precedenti potrebbero essere...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pannello Pterodactyl Ricerca sulla Sicurezza e Analisi Educativa Panoramica Questo progetto documenta la ricerca relativa alla CVE-2025-49132 , una vulnerabilità che colpisce il Pannello Pterodactyl. Scopo: Ricerca sulla sicurezza, educazione, consapevolezza difensiva Utilizzare...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

CVE-2024-39930-PoC

CVE-2024-39930-PoC Codice di exploit per CVE-2024-39930 RCE del server SSH di gogs...

f5-bigip-rce-cve-2020-5902

Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 Il 05/10/2021 è stata divulgata online la vulnerabilità di directory traversal di Apache httpd 2.4.49 cve-2021-41773, che può causare lettura arbitraria di file se la directory attraversata è consentita, ad esempio configurata con Require all granted, n...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Ein PoC-Skript für CVE-2026-38526, RCE über eine Datei-Upload-Schwachstelle im /admin/tinymce/upload-Endpunkt von webkul krayin 2.2.x gebaut für htb-nexus 🛠 Schnellstart und Verwendung 1. Repository klonen: root@kitploit: git clone...