CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Controlla il POC di sfruttamento manuale: https://youtu.be/b51LPjD-uTo...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Panoramica Generale Armis Labs ha rivelato un nuovo vettore d'attacco che mette in pericolo i principali sistemi operativi mobili, desktop e IoT, tra cui Android, iOS, Windows e Linux, e i dispositivi che li utilizzano. Il nuovo vettore è...

CVE-2025-24893

PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...

CVE-2025-24893

CVE-2025-24893 - Esecuzione Remota di Codice non Autenticata su XWiki Exploit PoC per la vulnerabilità di Esecuzione Remota di Codice non Autenticata su XWiki CVE-2025-24893. Questo PoC consente di eseguire comandi arbitrari tramite codice Groovy sulla macro SolrSearch. Dettagli root@kitploit:...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Remote-Code-Execution: utilizzo del Proof of Concept POC: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...

fastjson-1.2.58-rce

fastjson-1.2.58-rce serve: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Scarica fastjson-1.2.58.jar...

CVE-2021-22205

CVE-2021-22205 - Esecuzione di codice in remoto non autenticata su GitLab CVE-2021-22205 è una vulnerabilità critica di Esecuzione di Codice in Remoto RCE che colpisce GitLab Community Edition CE e Enterprise Edition EE. La vulnerabilità ha origine da una validazione impropria dei file immagine...

CVE-2026-45447

🚨 CVE-2026-45447 - Kritische OpenSSL Use-After-Free Sicherheitslücke Heap Use-After-Free in PKCS7verify ermöglicht Speicherkorruption, Abstürze und potenzielle Remote-Code-Ausführung. 📖 Zusammenfassung CVE-2026-45447 ist eine kritische Sicherheitslücke in der PKCS7-Verifizierungsfunktion von...

CVE-2018-2628

Test per vulnerabilità Caricamento shell Metodo 1: Metodo 2: Esecuzione shell Ottenere meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...

CVE-2021-21972

Verwendung & Haftungsausschluss VMware vCenter Server Remote Code Execution Vulnerability CVE-2021-21972 Verwendung: Python CVE-2021-21972.py urls.txt Jede URL in urls.txt wird in einer Zeile aufgeführt. Die Schwachstellenadressen werden in vul.txt ausgegeben. Betroffene Versionen: VMware vCenter...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq ...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...

rust-cve-2025-55182-scanner

Scanner CVE-2025-55182 Rust Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 Next.js Server Actions RCE em vários alvos. 🚀 Funcionalidades ⚡ Implementação Rust de alto desempenho 🧵 Mecanismo de varredura multithread ⏱ Sistema ajustável d...