269333 matches found
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...
CVE-2025-55182
CVE-2025-55182 React2Shell PoC di Exploit ⚠️ ATTENZIONE: Questo progetto utilizza intenzionalmente software vulnerabile esclusivamente a scopo di ricerca sulla sicurezza. Crediti Tutti i crediti per il PoC vanno a @maple3142 Configurazione ed Esecuzione Docker root@kitploit: docker-compose up...
React2Shell-CVE-2025-55182
🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Proof of Concept Demo einer kritischen Sicherheitslücke - CVSS 10.0 - Remote Code Execution in React Server Components ⚠️HAFTUNGSAUSSCHLUSS NUR ZU BILDUNGSZWECKEN! Dieses Repository demonstriert eine kritische Sicherheitslücke. Niemals auf...
CVE-2022-1388
Impatto della vulnerabilità Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP propri di eseguire comandi arbitrari di sistema, creare o eliminare file, o disabilitare servizi. Prodott...
CVE-2022-35914
CVE-2022-35914 RCE non autenticato in GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...
CVE-2021-21972
Controlla CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...
CVE-2020-2883
Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...
CVE-2020-10673
CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...
CVE-2025-49844
🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...
DedeCMS-getshell-CVE-2023-2928-
Questo repository non contiene un README...
CVE-2020-8840
CVE-2020-8840 Ambiente root@kitploit: jdk 8u161 windows10 1903 Procedura root@kitploit: 1.Create a java file named Exploit.java with code you wanna run in it & compile it 2.Create a http server using python or other tools at the same dir of class file 3.Create a ldap server using marshalsec: java...
CVE-2022-22963
CVE-2022-22963 Remote Code Execution, die CVE-2022-22963 ausnutzt und Spring Cloud-Dienste angreift. Haftungsausschluss: Dies dient nur zu Bildungszwecken. Der Autor ist nicht verantwortlich für die Nutzung dieses Programms. Nutzung auf eigenes Risiko. Verwendung root@kitploit: ./CVE-2022-22963 -...
CVE-2017-10271
CVE-2017-10271 Verwendung: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE funktioniert nur unter Windows, Sie können den Code ein wenig für Linux anpassen...
CVE-2018-12613
CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...
CVE-2017-5638
CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...
CVE-2021-2109
Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...
CVE-2021-44228
Análise do CVE-2021-44228 Como funciona? Abaixo está um processo detalhado de um caso de injeção remota explorando a vulnerabilidade log4shell. Primeiro, há 3 partes que precisamos conhecer: 1. O Log4j2 permite o registro de dados usando um recurso chamado substituição de lookup de mensagem , ond...
CVE-2024-29399
Dettagli della vulnerabilità CVE-2024-29399 Panoramica In Savane v3.13 e versioni precedenti, la mancanza di validazione dei file caricati può consentire l'escalation dei privilegi. I server web configurati secondo le istruzioni di installazione sono vulnerabili a Cross-Site Scripting XSS. In...
CVE-2026-18431
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two...