CVE-2025-6934

CVE-2025-6934 Exploit Automático ⚡ Visão Geral CVE-2025-6934 é um exploit de prova de conceito PoC que visa o Plugin WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demonstra a criação de conta de administrador sem autenticação. Aviso: Este PoC é apenas para fins educacionais. Não use em sistema...

RegPwn

RegPwn Exploit per il post del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Codice exploit per LPE in client e server Windows Versioni testate: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracciato come CVE-2026-24291 Autore : Filip Dragovic...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...

ExploitVelotiSmart

ExploitVelotiSmart Consente di sfruttare la vulnerabilità LFI CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

CSRF-to-RCE-on-Backdrop-CMS

Von CSRF zu RCE in Backdrop CMS 1.20 Dieser PoC beschreibt, wie CSRF in Backdrop CMS Version 1.20 ausgenutzt werden kann, mit Eskalation zu RCE. CVE-ID CVE-2021-45268 Beschreibung Die Backdrop-CMS-Version 1.20 erlaubt es, Plugins über ZIP-Dateien hinzuzufügen, die auf die Website hochgeladen...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- accedi come amministratore 2- apri la pagina di modifica di qualsiasi modulo 3- ispeziona l'elemento di qualsiasi radiobox true 4- cambia true in true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- clicca su aggiorna 6- per attivare il comando vai di nuovo alla...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — الواجهة الأمامية اختطاف جلسة OIDC واجهة أمامية ثابتة تنفّذ تدفق OIDC authorization code ضد Keycloak وتكشف خطاف اختطاف sessionid الخاص بـ PoC. تُقدَّم عبر nginx على المنفذ 5174 لاستخدام الفريق. تشغيله على الـ VPS root@kitploit: cd vps/pocCVE0264 docker compose up -d --build يبق...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

sccm_sql_backdoor

sccmsqlbackdoor Uno strumento proof-of-concept che impianta una backdoor controllata in una stored procedure di Management Point, consentendo l'esecuzione indiretta di SQL tramite un legittimo servizio HTTP MP. Installazione Puoi installare clonando il repository e installando le dipendenze...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS Il mio toolkit per raccogliere dati attraverso stampanti vulnerabili. utilizza cve 2017-7588 come accesso iniziale, è necessario sviluppare l'impianto per il firmware personalizzato, probabilmente lo userò per simulare un attacco informatico un giorno...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lettura non autorizzata di file in Grafana 0day Sembra che il nuovo LFI 0day in Grafana esista grazie al plugin grafana-clock-panel. È sufficiente inviare una richiesta GET della forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/pass...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Titolo Exploit: Esecuzione Remota di Codice RCE non autenticata - Poultry Farm Management System v1.0 Data: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autore Exploit: Jerry Thomas w3bn00b3r Homepage del Venditore:...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC para: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 Vídeo da PoC: https://youtu.be/u8mccaakISw...

m33tfinder

M33tfinder è uno strumento per rilevare intervalli di ID di conferenza attivi in un server Cisco Meeting Server. M33tbreak è uno strumento per testare codici di accesso deboli contro una conferenza in un server Cisco Meeting Server. Pins.txt contiene, ad esempio, codici di accesso a 4 cifre. Ques...

CVE-2026-0897

CVE-2026-0897 — Google Keras: Denial of Service tramite Shape Bomb HDF5 nel caricamento dei pesi -orange?style=for-the-badge -brightgreen?style=for-the-badge Panoramica...

CVE-2024-12641_12642_12645

CVE-2024-12641 CVE-2024-12642 CVE-2024-12645 CVE-2024-12641 Demo CVE-2024-12642 Demo...

React19-fix-vibecoders

Prompt di correzione della sicurezza per React 19 e Next.js per agenti AI 🚨 VULNERABILITÀ DI SICUREZZA CRITICA - CVE-2025-55182 e CVE-2025-66478 Questa repository contiene prompt riutilizzabili per aiutare gli assistenti di codifica AI a correggere automaticamente vulnerabilità di sicurezza...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 Scanner Lo scanner più completo per la vulnerabilità di Remote Code Execution RSC di Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...