cve-2025-32433

Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unathentifizierte RCE Autorisiertes Sicherheitsbewertungstool für CVE-2024-25600 Autor: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Hauptskript: cve-2024-25600.py...

react2shell-scanner-CVE-2025-55182

React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi non autenticata a RCE Proof-of-concept exploit che incatena due vulnerabilità di FreePBX per passare da accesso zero a esecuzione di codice remoto su FreePBX 16...

nextjs-security-scanner

日本語版は README.ja.md を参照してください。 nextjs-security-scanner Script Bash per rilevare CVE-2025-55182 React2Shell e l'esposizione di credenziali in progetti Next.js. Zero dipendenze. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICO | CWE-502: Deserializzazione di dati non attendibili | SNORT SID: 65554...

CVE-2024-51793

CVE-2024-51793 Exploit-Tool-Dokumentation 📋 Übersicht CVE-2024-51793 ist eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload im Computer Repair Shop WordPress Plugin Versionen vor 3.8116. Diese Schwachstelle ermöglicht Angreifern, ohne Authentifizierung beliebige Dateien,...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Extensão do Burp Suite Descrição O React RCE Scanner é uma extensão do Burp Suite projetada para detectar e explorar a vulnerabilidade React CVE-2025-55182 Execução Remota de Códig...

CVE-2020-9484

CVE-2020-9484 Klicken Sie auf das Bild, um das Video anzusehen Verwendung Machen Sie es ausführbar root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Exploit Python CVE-2018-7600 Este repositório contém um exploit de prova de conceito baseado em Python para a vulnerabilidade crítica de execução remota de código no Drupal, conhecida como Drupalgeddon2 CVE-2018-7600. Este script foi projetado para fins educacionais e para...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

CVE-2021-21974

CVE-2021-21974 POC für CVE2021-21974 VMWare ESXi RCE Exploit...

ms08-067

📖 Panoramica Questo repository contiene un'implementazione del modulo Metasploit per la vulnerabilità del servizio Windows Server MS08-067 CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che colpisce i vecchi sistemi Windows. 🛠️ Installazione e Utilizzo...

CVE-2017-11882

CVE-2017-11882 Link do artigo Vulnerabilidade de execução remota de código do Office oculta por 17 anos CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 Há uma Execução Remota de Código não autenticada RCE afetando CraftCMS 4.0.0-RC1 - 4.4.14. Uso root@kitploit: python3 craft-cms.py http://target Requisitos O exploit utiliza requests. Instale com : root@kitploit: python3 -m pip install requests Agradecimentos...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Uma vulnerabilidade crítica de execução remota de código no Apache Log4j 2 , amplamente conhecida como Log4Shell. 📖 Índice Visão Geral Detalhes Técnicos Gravidade & CVSS Versões Afetadas Exploração & Impacto Impacto no Mundo Real Detecção Mitigação & Correções Resum...

CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...