CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Wenn Ihr ProxyCommand wie folgt konfiguriert ist: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Verwenden Sie den folgenden Befehl für den Proof of Concept root@kitploit: git clone...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 exploiter: Clone root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Utilizzo file exploit.py Test automatico e sfruttamento. root@kitploit: python3 exploit.py -u https://target.com Impostazioni...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 So führen Sie das Lab CVE-2021-42013-Path Traversal aus 1. Installieren und starten Sie Docker auf Ihrem PC/Laptop 2. Klonen Sie dieses GitHub-Repo 3. Gehen Sie in den Ordner Path Traversal 4. Geben Sie die folgenden Befehle ein docker build -t...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Questa repository contiene un PoC per l'esecuzione di codice remoto CVE-2022-26809 Questo è un test non funziona...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload RCE 📌 Übersicht Dieses Repository enthält einen modifizierten Proof-of-Concept-Exploit für das WordPress-Plugin Royal Elementor Addons and Templates Versionen ≤ 1.3.78. Die Schwachstelle ermöglicht einen nicht...

CVE-2020-15227

CVE-2020-15227 DISCLAIMER! Non mi assumo alcuna responsabilità per l'uso in ambienti reali, quindi per favore NON fatelo. Questo aggeggio serve solo a scopo dimostrativo e per testare cose per gli amministratori di sistema. Ho realizzato questo exploit in base alla pubblicazione di una CVE di Dav...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC para uma vulnerabilidade de execução remota de comandos no framework Ray CVE-2023-48022 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. O framework Ray, uma ferramenta essencial para aplicações de IA e machine learning baseadas em Python, enfrentou...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Introdução A vulnerabilidade de execução remota de código do Spring Cloud Gateway CVE-2022-22947 ocorre no endpoint Actuator da aplicação Spring Cloud Gateway, que, quando ativado, exposto e inseguro, é suscetível a injeção de código. Um atacante pode explorar essa...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-50526, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien im WordPress-Plugin Multi...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...

cve-2023-51385

CVE-2023-51385 verifizieren Zuerst muss der folgende Inhalt in /.ssh/config hinzugefügt werden: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Die Anweisung in der .gitmodules-Datei enthält eine Befehlsinjektion: root@kitploit: url = ssh://echo...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...

cve-2025-3248-exploit

CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...