PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2024-4577

CVE-2024-4577 Questo è un PoC per la vulnerabilità PHP CVE-2024-4577. Introduzione La sicurezza nell'ambiente digitale è più importante che mai. Detto ciò, immagina una porta invisibile che si apre su milioni di siti web a causa di una nuova vulnerabilità in PHP, uno dei linguaggi di programmazio...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

Das Ziel dieses Projekts war die Durchführung eines Sicherheitsaudits eines kürzlich von Ackme Support Incorporated gestarteten Blogs, um kritische Schwachstellen zu identifizieren, bevor die Website öffentlich wird. Die Aufgabe bestand darin, einen Weg zu finden, um aus der Ferne Code auszuführe...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit-Code In HFS Version 2.3 und darunter wurde eine Schwachstelle entdeckt, die es ermöglicht, CMD-Befehle an den Server zu senden und auszuführen. Detail: https://asec.ahnlab.com/ko/74113/ Dieser Code dient nur zu Bildungszwecken; die rechtliche Verantwortung für Missbrauch...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...

CVE-2023-49070

CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution RCE. Caratteristiche Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

CVE-2022-22963

CVE-2022-22963 Remote Code Execution, die CVE-2022-22963 ausnutzt und Spring Cloud-Dienste angreift. Haftungsausschluss: Dies dient nur zu Bildungszwecken. Der Autor ist nicht verantwortlich für die Nutzung dieses Programms. Nutzung auf eigenes Risiko. Verwendung root@kitploit: ./CVE-2022-22963 -...

CVE-2018-8097

CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --u...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 RCE für Webmin CVE-2019-15107 PoC...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2025-49113

CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...

2017-11882_Generator

CVE-2017-11882 In Microsoft Office-Software besteht eine Sicherheitsanfälligkeit bezüglich der Ausführung von Code aus der Ferne, wenn die Software Objekte im Arbeitsspeicher nicht ordnungsgemäß behandelt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte im Kontext de...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING DISCLAIMER LEGALE: Questo strumento è ESCLUSIVAMENTE PER SCOPI EDUCATIVI! L'uso di questo strumento per attaccare obiettivi senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Scansione/exploit in batch 1.Questo strumento è destinato esclusivamente a test di sicurezza; non sono responsabile di alcun attacco illegale. 2.Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile di eventuali attacchi illegali. 3....

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 QUESTO NON È UN VERO EXPLOIT È UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script Proof-of-Concept PoC per sfruttare Pulse Secure CVE-2021-22893. NON ESEGUIRE QUESTO. Utilizzo Consente RCE su Pulse Secure VPN root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...