cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de Autenticação e Execução Remota de Código Este repositório contém uma PoC para a vulnerabilidade CVE-2022-46169, que permite a um invasor contornar a autenticação e executar código arbitrário remotamente no sistema afetado. Esta vulnerabilidade afeta o Cacti, versão...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

exim-rce-cve-2018-6789

Ambiente di Apprendimento per Exim RCE CVE-2018-6789 Descrizione Questo è un insieme di file, script, appunti, ... per configurare un ambiente in cui investigare la vulnerabilità RCE di Exim CVE-2018-6789. Può essere utilizzato per eseguire il debug di Exim, scrivere exploit, tracciare le chiamat...

CVE-2020-13756-env

Ambiente Vulnerabile CVE-2020-13756 Ambiente di test vulnerabile per CVE-2020-13756 - Remote Code Execution di Sabberworm PHP CSS Parser. Dettagli della Vulnerabilità...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE-Ausführungsanleitung Schnellreferenz für die Ausführung authentifizierter Remote-Code-Execution RCE auf Webmin 1.580 über die Komponente /file/show.cgi. 1. Angriffsmaschine Listener Führen Sie diesen Befehl auf Ihrem lokalen Rechner aus, um die eingehende Verbindung...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 Zusammenfassung der Schwachstelle CVE-2025-10230 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE, die 13 Jahre lang im Code von Samba verborgen blieb. Der Fehler liegt in der Verarbeitung von WINS-Registrierungspaketen Windows Internet...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Esecuzione Remota di Codice Autenticata. Descrizione La presenza di Command Injection nel webserver Open PLC v3 consente a remoti attaccanti di eseguire codice arbitrario. Testato solo sulla macchina HTB Wifinetictwo.htb. Ho riscontrato problemi con tutti gli...

react2shell

React2Shell Uno strumento CLI per sfruttare le vulnerabilità di prototype pollution nei React Server Components / Server Actions CVE-2025-55182 & CVE-2025-66478, consentendo l'esecuzione remota di codice RCE su server vulnerabili. PoC originale :...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Questa PoC dimostra come un attaccante può concatenare di Orange Tsai CVE-2024-4577 con il DNS rebinding per ottenere l'esecuzione remota di codice sull'infrastruttura di rete interna direttamente tramite il browser della vittima. Bypassando la Same-Origin Policy SOP e...

CVE-2025-55182

RSC Detector - Scanner di vulnerabilità dei React Server Components Uno scanner di sicurezza basato su Python per rilevare e sfruttare le vulnerabilità dei React Server Components RSC nelle applicazioni Next.js. Questo strumento esegue rilevamento passivo, fingerprinting attivo e test di...

CVE-2025-24893

CVE-2025-24893 Script POC in Bash per la vulnerabilità RCE nella piattaforma XWiki Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Quindi esegui lo script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versioni interessate: Da 5.4 fino a 15.10.11 Da 16.0.0 fino a 16.4.1...

CVE-2021-41773

CVE-2021-41773 Ein einfaches bash POC-Skript für die Path Traversal & RCE-Sicherheitslücke in Apache 2.4.49 Beispielverwendung: Richten Sie einen netcat-Listener ein: root@kitploit: $ nc -nvlp Führen Sie dann das Skript aus: root@kitploit: $ ./exploit.sh Haftungsausschluss Dieses Tool dient nur z...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 Questo video YouTube 1️⃣ Identificazione del target Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ Il risultato sarà: 3632/tcp open distccd v1 👉 Quindi distcc è aperto e sfruttabile. 2️⃣ Avviare Metasploit root@kitploit: msfconsole 3️⃣ Selezionare l'exploit per distcc root@kitploit: use...

CrafterCMS-CVE-2025-6384

CrafterCMS प्रमाणित RCE - Groovy सैंडबॉक्स बाईपास CVE-2025-6384 CrafterCMS में प्रमाणित रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट। भेद्यता सारांश डेवलपर विशेषाधिकारों वाला एक प्रमाणित उपयोगकर्ता रिमोट कोड एक्ज़ीक्यूशन RCE प्राप्त करने के लिए Crafter Studio में Groovy स्क्रिप्ट...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Questo è un programma Python3 che sfrutta la vulnerabilità RCE autenticata di GitLab nota come CVE-2022-2884. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e personale appsec per valutazioni di sicurezza. Si prega di utilizzare...

CVE-2025-55182

CVE-2025-55182 Regole di rilevamento basate su host per la vulnerabilità RCE nel framework JavaScript React...

CVE-2026-1357

🧨 CVE-2026-1357 – Strumento di sfruttamento WPvivid Null-Key CVE-2026-1357.py Migration, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilità: Upload Arbitrario di File Non Autenticato → Esecuzione di Codice Remoto CVE: CVE-2026-1357 – CVSS 9.8 Critico GitHub:...

BlueGate

BlueGate Proof of Concept Denial of Service + scanner per CVE-2020-0609 e CVE-2020-0610. Queste vulnerabilità consentono a un attaccante non autenticato di ottenere l'esecuzione remota di codice con i privilegi più elevati tramite RD Gateway per RDP. Si prega di utilizzarlo solo per scopi di...

cisco-CVE-2023-31488

Informazioni Ricercatore di sicurezza: ly1g3, ly1g3attuta.io Impronta GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Panoramica: Da email a RCE a zero click come root - Remote Code Execution/Memory Corruption/ROP-chain CVE: CVE-2023-31488 Cronologia:...