CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...

CVE-2025-47256

CVE-2025-47256 Estouro de pilha no LibXMP Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função depackpha do libxmp, uma biblioteca para reprodução de música em módulo. A vulnerabilidade é acionada ao analisar arquivos de módulo Pha Packer PHA malformados. A...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulatore di Exploit per Remote Code Execution RCE in Apache Parquet Schermata Demo Interfaccia del simulatore che mostra la catena di exploit 📌 Panoramica Questo repository contiene una simulazione educativa della CVE-2025-30065, una vulnerabilità critica di Remote Code...

CVE-2025-53770

CVE-2025-53770 SharePoint Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server locale consente a un utente malintenzionato di eseguire codice in remoto e compromettere il sistema. Microsoft è a conoscenza dello sfruttamento attivo e sta preparando un aggiornamen...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Quelle: ssd-disclosure.com/ssd-advisory-google-chrome-rce Zusammenfassung Eine kritische Sicherheitslücke zur Codeausführung aus der Ferne in Google Chrome Versionen 123 und früher, die die Behandlung von Garbage-Collection-Typen in WebAssembly WASM betrifft. Der...

CVE-2020-8816

CVE-2020-8816 Ein Python-Skript zur Ausnutzung von CVE-2020-8816, einer Schwachstelle zur Remote-Code-Ausführung auf dem Pi-hole. Dieses Skript verwendet die von François Renaud-Philippon gefundenen Techniken, um eine Remote-Code-Ausführung auf einem Pi-hole zu erreichen, das eine Weboberfläche i...

SMBGhost

SMBGhost Test di massa CVE-2020-0796 - SMBv3 RCE...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Exploit remoto per la vulnerabilità SAMBA CVE-2017-7494 conosciuta come isknowpipename! Dettagli Questo exploit è diviso in 3 parti: Compila la evilLib nelle seguenti architetture: x8664, x86 o i686 Trova una condivisione scrivibile e carica evilLib al suo interno! Cari...

CVE-2022-29465

CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2025-65964-Exploit

Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerabile all'esecuzione di codice remoto tramite manipolazione delle maiuscole Versione interessata 17.0.1 Utilizzo: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE consente a un utente autenticato di ottenere l'esecuzione remota di comandi tramite la funzionalità degli eventi. Può essere sfruttato con credenziali o con un cookie di sessione PHP. Per Iniziare Esecuzione del programma...