CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell back-end RCE Riferimento https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2025-55763

CVE-2025-55763 Buffer overflow nel parser URI di CivetWeb 1.16 ultima release finora. Codice vulnerabile Il crash avviene qui in src/civetweb.c durante l'ultima strcat evidenziata. Fix Vedi la pull request. PoC La PoC fa crashare il server causando un heap overflow, tuttavia è possibile ottenere...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Dieser Exploit verwendet Adressen und Shellcode für Citrix VPX 13.1-48.47. Für den vollständigen Artikel klicken Sie hier. Verwendung NASM wird benötigt, um den Shellcode zu erstellen. root@kitploit: $ sudo apt install nasm Der enthaltene Shellcode lädt ein Shell-Skri...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...

CVE-2026-0073

ADB TLS-Authentifizierungsumgehungs-Exploit CVE-2026-0073 Ein automatisierter Netzwerkscanner und Exploitationstool für CVE-2026-0073 , eine Schwachstelle im Android Debug Bridge-Daemon adbd, die unauthorisierte Remote-Codeausführung RCE und interaktiven Shell-Zugriff über Wireless Debugging...

Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

CVE-2025-47256

CVE-2025-47256 Estouro de pilha no LibXMP Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função depackpha do libxmp, uma biblioteca para reprodução de música em módulo. A vulnerabilidade é acionada ao analisar arquivos de módulo Pha Packer PHA malformados. A...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Quelle: ssd-disclosure.com/ssd-advisory-google-chrome-rce Zusammenfassung Eine kritische Sicherheitslücke zur Codeausführung aus der Ferne in Google Chrome Versionen 123 und früher, die die Behandlung von Garbage-Collection-Typen in WebAssembly WASM betrifft. Der...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

CVE-2020-8816

CVE-2020-8816 Ein Python-Skript zur Ausnutzung von CVE-2020-8816, einer Schwachstelle zur Remote-Code-Ausführung auf dem Pi-hole. Dieses Skript verwendet die von François Renaud-Philippon gefundenen Techniken, um eine Remote-Code-Ausführung auf einem Pi-hole zu erreichen, das eine Weboberfläche i...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Täglich werden weiterhin erhebliche Download-Zahlen verzeichnet. Es wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM,...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...