CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PoC per Esecuzione di Codice Remota RCE in PHPUnit ⚠️ AVVERTENZA: Questo strumento è inteso esclusivamente per scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione è illegale...

CVE-2011-2523

CVE-2011-2523 - Exploit del Backdoor di vsftpd 2.3.4 Questo è uno script exploit basato su Python per il famigerato backdoor trovato in vsftpd versione 2.3.4. Quando attivato, apre una shell sulla porta 6200 — concedendo l'esecuzione remota di comandi come utente root in alcune configurazioni...

SAP_EEM_CVE-2020-6207

PoC per CVE-2020-6207 Controllo di autenticazione mancante in SAP Solution Manager Questo script consente di verificare e sfruttare i controlli di autenticazione mancanti nel servlet EEM SAP tcsmdagentapplicationeem che portano a RCE sugli SMDAgents SAP collegati a SAP Solution Manager Scoperta...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

CVE-2021-1675

CVE-2021-1675 - Mitigazione PrintNightmare DSC PowerShell Kougyoku Gentou | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". La mitigazione consiste nel disabilitare il servizio Print...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test Demo-Projekte, um zu zeigen, wie man die log4j CVE-2021-44228 Schwachstelle ausnutzt Verwendet Spring Boot, um schnell einsatzbereit zu sein. Bitte entschuldige das ganze Hardcoding, es war nur ein POC. Verwendung Java 8 muss installiert sein. Baue mit Maven mvn clean...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

CVE-2020-0688

CVE-2020-0688 Una vulnerabilità di esecuzione codice in remoto esiste in Microsoft Exchange Server quando il server non riesce a creare correttamente chiavi uniche durante l'installazione. La conoscenza della chiave di convalida consente a un utente autenticato con una cassetta postale di passare...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

WhatsPayloadRCE

WhatsPayloadRCE Questo è un Payload Generato Automaticamente per CVE-2019-11932 Esecuzione di Codice Remoto su WhatsApp 1. Installa automaticamente GCC comando innocuo, puoi vedere che è open-source 2. Salva in file .GIF Come Usare ? root@kitploit: sudo apt install git git clone...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Execução Remota de Código Autenticada Este repositório contém um exploit funcional para CVE-2021-44967 , uma vulnerabilidade de Execução Remota de Código autenticada no LimeSurvey. 🎯 Compatibilidade Testado e confirmado funcionando em: LimeSurvey 5.2.x LimeSurvey...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - PoC Educacional - Arcane AVISO: Este repositório e os scripts contidos nele são estritamente para fins educacionais e acadêmicos. As informações fornecidas aqui têm como objetivo ajudar pesquisadores de segurança, administradores de sistema...

CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilità di esecuzione remota di codice in CuteNews Avatar 2.1.2 Prima di eseguire lo script Python, esegui prima il comando nc. La porta predefinita è la 1234. Quindi esegui exploit.py, segui i suggerimenti e inserisci i contenuti richiesti...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Installation root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Verwendung Einzel-URL pocsuite -r ../CVE-2022-26134.py -u url --verify Mehrere URLs pocsuite -r ../CVE-2022-26134.py -f...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs è un servizio Git leggero e auto-ospitato, simile a una versione privata di GitHub, progettato per funzionare facilmente su server con poche risorse. La vulnerabilità CVE-2025-8110 è una grave falla di sicurezza che consente a un attaccante di bypassare le restrizioni...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Ein Proof-of-Concept PoC-Skript für React2Shell CVE-2025-55182, eine kritische Schwachstelle zur Remotecodeausführung RCE, die Next.js-Anwendungen mit Server Actions betrifft. !WARNING Haftungsausschluss : Dieses Tool dient nur zu Bildungs- und autorisierten...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 é uma vulnerabilidade de travessia de diretório no WinRAR que permite a um atacante colocar arquivos fora do diretório de extração pretendido quando um usuário extrai um arquivo .rar especialmente criado. Ao explorar essa falha, um atacan...