CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

xwiki-cve-2025-24893-poc

PoC di Exploit RCE su XWiki CVE-2025-24893 Panoramica Questo repository contiene un Proof of Concept PoC per l'exploit della vulnerabilità di Esecuzione Remota di Codice RCE su XWiki identificata come CVE-2025-24893. La vulnerabilità permette a un attaccante di eseguire codice arbitrario su...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution RCE. Caratteristiche Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente...

CVE-2024-29399

Dettagli della vulnerabilità CVE-2024-29399 Panoramica In Savane v3.13 e versioni precedenti, la mancanza di validazione dei file caricati può consentire l'escalation dei privilegi. I server web configurati secondo le istruzioni di installazione sono vulnerabili a Cross-Site Scripting XSS. In...

CVE-2024-11394

CVE-2024-11394 Vulnerabilità di esecuzione remota di codice tramite deserializzazione di dati non fidati nel modello Trax di Hugging Face Transformers Panoramica di alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchina...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

CVE-2020-2883

Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2024-21413

CVE-2024-21413 Questo script è il Proof of Concept PoC della CVE-2024-21413, una significativa vulnerabilità di sicurezza scoperta in Microsoft Windows Outlook con un forte punteggio CVSS critico di 9.8. Nominato MonikerLink Bug, questa vulnerabilità permette all'attaccante di eseguire codice...

2017-11882_Generator

CVE-2017-11882 In Microsoft Office-Software besteht eine Sicherheitsanfälligkeit bezüglich der Ausführung von Code aus der Ferne, wenn die Software Objekte im Arbeitsspeicher nicht ordnungsgemäß behandelt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte im Kontext de...

CVE-2018-8097

CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --u...

CVE-2023-32571

🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...

S2-052

CVE-2017-9805 （S2-052）Exploit di Reverse Shell Versioni interessate root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Payload: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: URL de teste: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...