CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE consente a un utente autenticato di ottenere l'esecuzione remota di comandi tramite la funzionalità degli eventi. Può essere sfruttato con credenziali o con un cookie di sessione PHP. Per Iniziare Esecuzione del programma...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

CVE-2024-4879

CVE-2024-4879 Exploit e PoC - Nuclei Template CVE-2024-4879 - Vulnerabilità di iniezione di template Jelly in ServiceNow ServiceNow ha risolto una vulnerabilità di convalida dell'input identificata nelle versioni di Now Platform di Vancouver e Washington DC. Questa vulnerabilità potrebbe consenti...

MassExploit-CVE-2024-4577

CVE-2024-4577 Scanner di Massa & Exploit Tool Questo script Python automatizza il rilevamento di server vulnerabili a CVE-2024-4577 , una vulnerabilità critica in PHP-CGI che consente esecuzione di codice remoto RCE tramite parametri di query appositamente predisposti. Lo strumento invia un paylo...

RCE_CVE-2024-7954-

RCECVE-2024-7954- O plugin porteplume utilizado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 é vulnerável a uma vulnerabilidade de execução arbitrária de código. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP ao enviar uma requisição HTTP...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - Iniezione SQL...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 ISTO NÃO É UM EXPLOIT REAL, É UM HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC para explorar RCE nos CVEs do Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 e CVE-2021-28483. Uso Alcança RCE em servidores Exchange Para executar, a partir de um host...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Moduli di Exploit Disponibili per la Vulnerabilità di Esecuzione Remota di Codice in Webmin 1. Descrizione della vulnerabilità Webmin è un potente strumento di amministrazione di sistema basato sul Web, ampiamente utilizzato nei sistemi Unix. Durante l'elaborazione delle richieste...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Überblick über CVE-2019-15107 Webmin ist eine webbasierte Oberfläche zur Systemadministration für Unix. Mit jedem Webbrowser können Benutzerkonten, Apache, DNS, Dateifreigaben und mehr eingerichtet werden. Am 10. August 2019 veröffentlichte der türkische...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit Serverless Framework MCP Server CVE-2025-69256 Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command injection nel server MCP Model Context Protocol di Serverless Framework, potenziat...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...