CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs è un servizio Git leggero e auto-ospitato, simile a una versione privata di GitHub, progettato per funzionare facilmente su server con poche risorse. La vulnerabilità CVE-2025-8110 è una grave falla di sicurezza che consente a un attaccante di bypassare le restrizioni...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Ein Proof-of-Concept PoC-Skript für React2Shell CVE-2025-55182, eine kritische Schwachstelle zur Remotecodeausführung RCE, die Next.js-Anwendungen mit Server Actions betrifft. !WARNING Haftungsausschluss : Dieses Tool dient nur zu Bildungs- und autorisierten...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 é uma vulnerabilidade de travessia de diretório no WinRAR que permite a um atacante colocar arquivos fora do diretório de extração pretendido quando um usuário extrai um arquivo .rar especialmente criado. Ao explorar essa falha, um atacan...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 में IP प्रतिबंध बायपास और डिफ़ॉल्ट एडमिन AIP टोकन का उपयोग करके रिमोट कोड निष्पादन RCE पूर्ण वॉकथ्रू https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly - Iniezione di comandi nel middleware autenticato RCE | CVSS 9.8 CRITICO Vulnerabilità Hoverfly = 1.11.3 è vulnerabile a un'iniezione di comandi autenticata attraverso l'endpoint /api/v2/hoverfly/middleware. Sono richieste credenziali di amministratore, ma una volt...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Questo lab simula CVE-2019-9193 , una vulnerabilità di PostgreSQL 9.3–11.2 che consente di: root@kitploit: COPY ... FROM PROGRAM '' di eseguire comandi OS se eseguita da un superuser o da un ruolo con pgexecuteserverprogram. Il tuo compito è...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Scopo Educativo Questa è una dimostrazione proof-of-concept per CVE-2025-62726, creata a scopo educativo come parte di un progetto di classe. Parte del corso CMU: 18-739 Hacking & Offensive Security nell'autunno 2025 Panoramica della Vulnerabilità CVE ID:...

CVE-2022-26134

CVE-2021-46422 RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 URL singolo: root@kitploit: pocsuite -r CVE-2021-46422...

CVE-2021-46422

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Uso di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 La vulnerabilità dei Servizi Desktop remoto di Windows consente l'esecuzione di codice in remoto root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Sfruttamento automatico per i servizi RDP vulnerabili BlueKeep e oltre 🔓 Crea un account admin • 🪟 Abilita RDP • 📶 Verifica automati...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

ZimbraExploit

ZimbraExploit K8Cscan nutzt die Remote-Code-Ausführungs-Schwachstelle GetShell in Zimbra 8.8.11 aus. https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | Automated Reverse Shell Exploit via WebSocket Dieses Skript bietet einen Python-basierten Proof-of-Concept PoC zur Ausnutzung eines anfälligen WebSocket-basierten Dienstes. Das Skript automatisiert die Agentenregistrierung, die...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC für Forgot2kEyXCHANGE CVE-2020-0688 geschrieben in PowerShell Verwendung Dieser PoC erfordert einen gültigen Benutzernamen und ein gültiges Passwort. Dieser PoC verwendet ysoserial.net, um den neuen ViewState zu erstellen, der den von Ihnen im Parameter -Command angegebene...

CVE-2024-24590

CVE-2024-24590 La deserializzazione di dati non fidati può verificarsi nelle versioni da 0.17.0 a 1.14.2 dell'SDK client della piattaforma ClearML di Allegro AI, consentendo a un artefatto caricato malevolmente di eseguire codice arbitrario sul sistema di un utente finale quando viene interagito...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...