CVE-2025-55182-exploit

⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

cve-2019-1663

🚀 Exploração do CVE-2019-1663 🧩 Introdução Este repositório documenta a exploração do CVE-2019-1663, uma vulnerabilidade crítica de execução remota de código RCE que afeta os roteadores VPN Wireless-N Cisco RV110W, RV130W e RV215W. Devido à validação insuficiente de entrada na interface de...

CVE-2024-7029

IT GenAvTechRCEExploit Un exploit PoC per la vulnerabilità CVE-2024-7029 riscontrata nei dispositivi AvTech, che consente l'esecuzione remota di codice RCE. Questo strumento può scansionare i dispositivi vulnerabili ed eseguire comandi su di essi in modo interattivo. Caratteristiche Rilevamento...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Server ssh vulnerabili - libssh precedente alla versione 0.8.4 Invia un messaggio di autorizzazione utente che consente RCE Uso: ''' Libsshexploit.py '''...

l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...

CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

CVE-2025-34299-lab

Ambiente de Teste CVE-2025-34299 Ambiente de teste Docker para a vulnerabilidade CVE-2025-34299 - Execução Remota de Código Pré-Autenticação no Monsta FTP. Detalhes da Vulnerabilidade...

rails-exploit-cve-2013-0156

== PoC di exploit per Rails per CVE-2013-0156 e CVE-2013-0155 Applicazione Rails 3.2.10 bootstrap con l'exploit di esecuzione di codice remoto. Rif.: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Configurazione Installa le dipendenze g...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP असुरक्षित डिसीरियलाइज़ेशन आरसीई असुरक्षित वातावरण nuclei-templates सत्यापन के लिए। भेद्यता विवरण...

CVE-2020-13756-env

CVE-2020-13756 Verwundbare Umgebung Verwundbare Testumgebung für CVE-2020-13756 - Sabberworm PHP CSS Parser Remote Code Execution. Details zur Schwachstelle...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE dovuto a Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 gefunden von Red Timmy Security Technische Analyse: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Sicherheitshinweis: unbekannt Proof Of Concept: 1. Entfernen der...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2021-44228-example

Dies ist ein Beispiel für die Ausnutzung von CVE-2021-44228 Eine Log4J2 RCE-Schwachstelle Ich bin nicht verantwortlich für diesen Code. BITTE nicht böswillig verwenden CVE-2021-44228 : Diese Schwachstelle ermöglicht es Ihnen, beliebigen Code auszuführen, indem Sie eine schädliche Nachricht auf de...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...

CVE-2023-27372

Progetto di ricerca: CVE-2023-27372 — SPIP RCE, ambiente di laboratorio + Safe PoC 1 Descrizione Questo repository contiene: stand/ — ambiente di laboratorio ambiente vulnerabile su Docker: SPIP + MariaDB. poc/ — strumento di verifica scanner in Python, che implementa una conferma sicura della...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Esempio minimale di come riprodurre la CVE-2022-22965 Spring RCE. Eseguire con docker compose 1. Compilare l'applicazione usando Docker compose root@kitploit: docker-compose up --build 2. Per testare l'app, andare su...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Minimalbeispiel zur Reproduktion der Remote-Code-Ausführung CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Server starten root@kitploit: mvn spring-boot:run Anfrage stellen root@kitploit: curl -X POST -H...