CVE-2020-28018

POC CVE-2020-28018 Einführung Das Qualys-Team hat 21 kritische Schwachstellen im Mailserver Exim4 entdeckt und veröffentlicht. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server Im folgenden Link finden Sie detaillierte technische...

react2shell

React2Shell - PoC do Exploit CVE-2025-55182 Um exploit de prova de conceito para CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código em aplicações Next.js que usam React Server Components. ⚠️ AVISO ESTA FERRAMENTA É APENAS PARA TESTES DE SEGURANÇA EDUCACIONAIS E AUTORIZADOS. ❌...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploitation root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-48384-main

PoC per CVE-2025-48384 Questa è una POC. Non scaricarla in un ambiente non sicuro. Permetterà all'hacker di eseguire codice remoto sulla tua macchina Vedi CVE-2025-48384 Per eseguire: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git Il payload...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE Stiamo lavorando a un exploit completamente funzionale, unisciti a noi https://discord.gg/4kc72bZ...

Rust_CVE-2025-55182

CVE-2025-55182 Strumento di sfruttamento delle vulnerabilità versione Rust Panoramica del progetto Questo progetto è uno strumento di ricerca sulla sicurezza sviluppato in Rust, mirato alla vulnerabilità di esecuzione remota di codice RCE presente in [email protected]. La vulnerabilità...

AEMPWN

AEMPWN AEM Forms Scanner per CVE-2025-54253 e CVE-2025-54254 AEMPWN è uno scanner mirato per identificare vulnerabilità ad alto rischio di Adobe Experience Manager AEM Forms, con supporto per rilevamento sicuro, conferma out-of-band OOB cieca e flussi di lavoro di validazione proof-of-concept PoC...

CVE-2024-4577

CVE-2024-4577 PoC-Exploit Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-4577, eine kritische Sicherheitslücke, die alle Versionen von PHP betrifft, die unter Windows laufen. Die Schwachstelle ermöglicht es Angreifern, beliebigen Code aus der Ferne...

CVE-2020-7699_reproduce

Riproduzione di CVE-2020-7699 Riproduzione della vulnerabilità RCE in Node.js CVE-2020-7699, mio lavoro di laboratorio Installazione Versione Node.js: v14.16.1, assicurati che la versione di Node.js sia 14 Altre versioni probabilmente funzioneranno, non ho testato Versione Python: 3.9.5, Python...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Caricamento arbitrario di file Descrizione Il plugin Instant Appointment per WordPress è vulnerabile al caricamento arbitrario di file nelle versioni fino alla 1.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare una...

spring-core-rce

spring-core-rce Sfruttamento semplice di Spring Core RCE Il war può essere usato https://github.com/fengguangbin/spring-rce-war L'ambiente Docker può essere usato https://github.com/lunasec-io/Spring4Shell-POC Si può anche usare l'ambiente online di vulfocus http://vulfocus.io/ Oppure il campo di...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 nach python3 importiert Erste Schritte Diese Anweisungen bringen eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke zum Laufen. Hinweise zur Bereitstellung des Projekts auf einem Live-System finden Sie im...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

CVE-2020-5902

Readme F5 BIG-IP lettura file arbitrari + esecuzione remota di comandi RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 esecuzione remota di codice CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 +...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Dieses Repository enthält Proof-of-Concept PoC-Code zur Reproduktion und Untersuchung der Next.js CVE-2025-66478-Sicherheitslücke. Es enthält eine verwundbare Next.js-Anwendung und ein Node.js-Exploit-Skript zum Testen der Schwachstelle. Englisch · 中文 Was ist...

Log4j-Rec-CVE-2021-44228

Notas de reprodução do Log4j2, apenas para aprendizado Referência: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Criar arquivo executável root@kitploit: com/example/template javac Log4jRCE.java Iniciar servidor HTTP do Python root@kitploit: com/example/template python -m...

CVE-2025-55182

CVE-2025-55182 - React2Shell Esecuzione remota di codice pre-autenticazione in React Server Components / Next.js...

CVE-2021-31166

CVE-2021-31166 0x00.Descrizione Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un use-after-free in http.sys corretto da Microsoft a maggio 2021. Per quanto ne so, può solo causare l'arresto anomalo del programma,...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...