CVE-2024-22274-RCE

Escalatazione dei privilegi: RCE autenticata su VMware vCenter Server 📜 Descrizione I componenti API “com.vmware.appliance.recovery.backup.job.create” e “com.vmware.appliance.recovery.backup.validate” sono vulnerabili a un attacco di flag injection che può essere sfruttato per eseguire comandi...

CVE-2022-29078

Sfida THM: SSTI RCE...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

MSTeams---Vulnerability---Remediation

🛡️ Correzione della CVE-2025-53783: RCE in Microsoft Teams 📝 Panoramica del Progetto Questo progetto dimostra un Workflow di gestione delle vulnerabilità. Utilizzando una VM Azure, ho identificato una vulnerabilità di "Esecuzione Remota di Codice" RCE ad alta gravità in Microsoft Teams, ne ho...

httpd-2.4.49

httpd-2.4.49 critico: Path Traversal ed esecuzione remota di codice in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 CVE-2021-42013...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PoC per Esecuzione di Codice Remota RCE in PHPUnit ⚠️ AVVERTENZA: Questo strumento è inteso esclusivamente per scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione è illegale...

CVE-2011-2523

CVE-2011-2523 - Exploit del Backdoor di vsftpd 2.3.4 Questo è uno script exploit basato su Python per il famigerato backdoor trovato in vsftpd versione 2.3.4. Quando attivato, apre una shell sulla porta 6200 — concedendo l'esecuzione remota di comandi come utente root in alcune configurazioni...

SAP_EEM_CVE-2020-6207

PoC per CVE-2020-6207 Controllo di autenticazione mancante in SAP Solution Manager Questo script consente di verificare e sfruttare i controlli di autenticazione mancanti nel servlet EEM SAP tcsmdagentapplicationeem che portano a RCE sugli SMDAgents SAP collegati a SAP Solution Manager Scoperta...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

CVE-2021-1675

CVE-2021-1675 - Mitigazione PrintNightmare DSC PowerShell Kougyoku Gentou | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". La mitigazione consiste nel disabilitare il servizio Print...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test Demo-Projekte, um zu zeigen, wie man die log4j CVE-2021-44228 Schwachstelle ausnutzt Verwendet Spring Boot, um schnell einsatzbereit zu sein. Bitte entschuldige das ganze Hardcoding, es war nur ein POC. Verwendung Java 8 muss installiert sein. Baue mit Maven mvn clean...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

CVE-2020-0688

CVE-2020-0688 Una vulnerabilità di esecuzione codice in remoto esiste in Microsoft Exchange Server quando il server non riesce a creare correttamente chiavi uniche durante l'installazione. La conoscenza della chiave di convalida consente a un utente autenticato con una cassetta postale di passare...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

WhatsPayloadRCE

WhatsPayloadRCE Questo è un Payload Generato Automaticamente per CVE-2019-11932 Esecuzione di Codice Remoto su WhatsApp 1. Installa automaticamente GCC comando innocuo, puoi vedere che è open-source 2. Salva in file .GIF Come Usare ? root@kitploit: sudo apt install git git clone...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Execução Remota de Código Autenticada Este repositório contém um exploit funcional para CVE-2021-44967 , uma vulnerabilidade de Execução Remota de Código autenticada no LimeSurvey. 🎯 Compatibilidade Testado e confirmado funcionando em: LimeSurvey 5.2.x LimeSurvey...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - PoC Educacional - Arcane AVISO: Este repositório e os scripts contidos nele são estritamente para fins educacionais e acadêmicos. As informações fornecidas aqui têm como objetivo ajudar pesquisadores de segurança, administradores de sistema...

CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilità di esecuzione remota di codice in CuteNews Avatar 2.1.2 Prima di eseguire lo script Python, esegui prima il comando nc. La porta predefinita è la 1234. Quindi esegui exploit.py, segui i suggerimenti e inserisci i contenuti richiesti...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Installation root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Verwendung Einzel-URL pocsuite -r ../CVE-2022-26134.py -u url --verify Mehrere URLs pocsuite -r ../CVE-2022-26134.py -f...