CVE-2025-53770

CVE-2025-53770 SharePoint डिसीरियलाइज़ेशन RCE PoC गंभीर — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वस्त डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप से कोड...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Verwendung: java -jar xxx.jar Empfohlene Umgebung: jdk8...

webcgi-exploits

Exploit Web CGI Ecco alcuni exploit relativi a diverse CGI web. Ho scritto questi exploit negli ultimi anni. Come funziona Le applicazioni web sono fondamentalmente questi strati: 1. applicazioni 2. framework web 3. motori dei linguaggi di script 4. contenitori web server 5. proxy front-end web...

cve-2025-1550

cve-2025-1550 esecuzione di codice remoto RCE tramite modello Keras in formato JSON...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Ferramentas Python simples para verificar e explorar a vulnerabilidade do OpenCode CVE-2026-22812. Instalação root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 e CVE-2021-42013 Ataque de path traversal e RCE no Apache/2.4.49-2.4.50 Recursos - Aceita uma lista de URLs - Funciona tanto para CGI quanto para não-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

CVE-2024-49112

LDAP Nightmare Un exploit per CVE-2024-49112 segnalata da Yuki Chen @guhe120. Una vulnerabilità nel protocollo Lightweight Directory Access Protocol LDAP di Windows. Creato da SafeBreach Labs pubblicato il 1° gennaio 2025. Per l'analisi tecnica completa della vulnerabilità e di come siamo riuscit...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT ha rilevato che Zabbix ha pubblicato un avviso di sicurezza e ha corretto la...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Caricamento File Arbitrario Non Autenticato → RCE Proof-of-concept per CVE-2026-32475 CVSS 9.0: una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress Elementor Pro ≤ 4.2.1 che porta all'esecuzione remota di codice...

docling-core-CVE-2026-24009

CVE-2026-24009 — Deserializzazione YAML non sicura in docling-core PoC + Note Questo repository contiene una proof-of-concept PoC e un semplice scanner che dimostrano la CVE-2026-24009 , in cui docling-core può abilitare l'esecuzione di codice quando carica YAML controllato da un attaccante in...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

cve-2026-31900-lab

CVE-2026-31900 — Laboratorio Vulnerabile psf/black GitHub Action RCE tramite Validazione Regex Insicura...

paracosme

Paracosme - CVE-2022-33318 - Esecuzione di codice in remoto in ICONICS Genesis64 Paracosme è un exploit di corruzione della memoria che ho scritto per colpire la suite Genesis64 v10.97.1 prodotta da ICONICS e ottenere l'esecuzione di codice in remoto. L'exploit è stato dimostrato durante il...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Execução Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2024-38856_Scen

CVE-2024-38856Scen Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. Ed è di tua esclusiva responsabilità. CVE-2024-38856: Scanner & Exploit di esecuzione remota di codice Apache OFBiz. Questo problema interessa Apache OFBiz: fino alla versione 18.12.14...

CVE-2026-22241

CVE-2026-22241 : Open eClass Execução Remota de Código RCE Este exploit usa a CVE-2026-22241 para automatizar o login, a criação de ZIP, o processo de upload e fornecer uma webshell diretamente no servidor, removendo-a automaticamente assim que o exploit é concluído. Descrição Uma vulnerabilidade...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 - RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...