269101 matches found
CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...
CVE-2025-53770
CVE-2025-53770 SharePoint Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server locale consente a un utente malintenzionato di eseguire codice in remoto e compromettere il sistema. Microsoft è a conoscenza dello sfruttamento attivo e sta preparando un aggiornamen...
CVE-2025-55182
CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...
React2Hell
🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...
CVE-2022-26134
CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 Exploit remoto per la vulnerabilità SAMBA CVE-2017-7494 conosciuta come isknowpipename! Dettagli Questo exploit è diviso in 3 parti: Compila la evilLib nelle seguenti architetture: x8664, x86 o i686 Trova una condivisione scrivibile e carica evilLib al suo interno! Cari...
n8n_CVE-2025-68613_exploit_payloads
n8nCVE-2025-68613exploitpayloads Payloads de injeção de expressão para n8n CVE-2025-68613 RCE AVISO LEGAL: Este conteúdo é apenas para fins educacionais. O autor não se responsabiliza por danos, uso indevido ou exploração não autorizada da vulnerabilidade CVE-2025-68613. Teste somente em ambiente...
CVE-2022-29465
CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...
CVE-2025-65964-Exploit
Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...
CVE-2026-9082
CVE-2026-9082 Iniezione SQL non autenticata in Drupal Core su PostgreSQL tramite POST /user/login, escalata a esecuzione remota di codice attraverso sessionpreloadlibraries di PostgreSQL. A differenza degli exploit pubblici esistenti che prendono di mira JSON:API, questo utilizza l'endpoint di...
ADSelfService-Plus-RCE-CVE-2021-40539
ADSelfService-Plus-RCE-CVE-2021-40539 Strumento di rilevamento della vulnerabilità RCE di ADSelfService Plus Fork Descrizione ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione delle password self-service e single sign-on per Active Directory e applicazioni cloud offerta d...
CVE-2020-5902
CVE-2020-5902 Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. Utilizzo root@kitploit: python3 CVE-2020-5902.py -i Output root@kitploit: - Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. | scritto da Abdullah AlZahrani ! Il tuo target: 127.0.0.1 I /etc/passwd...
CVE-2026-45829
🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...
CVE-2021-22893_HoneyPoC2
CVE-2021-22893 QUESTO NON È UN VERO EXPLOIT È UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script Proof-of-Concept PoC per sfruttare Pulse Secure CVE-2021-22893. NON ESEGUIRE QUESTO. Utilizzo Consente RCE su Pulse Secure VPN root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...
PoC-CVE-2025-26529
PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...
CVE-2024-4577
CVE-2024-4577 Questo è un PoC per la vulnerabilità PHP CVE-2024-4577. Introduzione La sicurezza nell'ambiente digitale è più importante che mai. Detto ciò, immagina una porta invisibile che si apre su milioni di siti web a causa di una nuova vulnerabilità in PHP, uno dei linguaggi di programmazio...
usbhijacking
CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...
CVE-2022-22916
CVE-2022-22916 CVE-2022-22916, O2OA RCE Esecuzione Remota di Comandi O2OA RCE Esecuzione Remota di Comandi CVE-2022-22916 O2OA è una soluzione open-source licenza AGPL per sistemi informativi aziendali, basata su architettura J2EE distribuita, con supporto per ufficio mobile e intelligente,...