CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner Container-zu-Host-RCE / Escape Jeder Container auf einem Docker-Desktop-Host 4.40.0 bis 4.67.x kann mit zwei HTTP-Anfragen Code auf dem Host ausführen. Kein Socket-Mount, kein --privileged, keine Caps. Funktionsweise Jeder Container kann Model Runner unter...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti non autenticati Descrizione Il plugin Hunk Companion per WordPress è vulnerabile all'installazione/attivazione non autorizzata di plugin a causa della mancanza di...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Proof of Concept di Esecuzione Remota di Codice Un Proof of Concept PoC completamente containerizzato che dimostra lo sfruttamento di Spring4Shell CVE-2022-22965 , che porta all'Esecuzione Remota di Codice RCE contro un'applicazione Spring Framework vulnerabile...

DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 Haftungsausschluss 🚨 Das PoC ermöglicht es einem Angreifer, auf einem Windows-Zielgerät durchzuführen. Ziel dieses Repos ist es, ein PoC noch benutzerfreundlicher zu machen als das a href= Repo. NICHT OHNE VORHERIGE GENEHMIGUNG VERWENDEN!...

w48crash

WebMod Stack-Pufferüberlauf CVE-2007-1260 von cybermind Kevin Masterson [email protected] WebMod-Seite archiviert: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Verwundbare Versionen: 0.48, sowohl Win32 als auch Linux. Frühere Versionen könnten verwundbar sein. Dies sollt...

Vulnerability-Assessment-Exploitation-Lab

Laboratorio di Valutazione delle Vulnerabilità e Sfruttamento Laboratorio di Penetration Testing Metasploitable 2 Sintesi Esecutiva Questo progetto documenta un test di penetrazione di successo a ciclo completo contro l'ambiente Linux Metasploitable 2. La valutazione segue lo Standard di Esecuzio...

CVE-2021-44228-Log4j-JNDI

Zugriff Nach dem Start des Projekts aufrufen: http://127.0.0.1:9090/vul Reproduktion der Schwachstelle JDK-Version: java8u92 vermeide zu hohe Versionen, es wird empfohlen, dieselbe wie ich zu verwenden, höhere Versionen haben gewisse Einschränkungen für JNDI-Injection root@kitploit: java -jar...

Pickle-Deserialization-Exploit-in-Transformers

Nutzung von Pickle-Deserialisierungslücken in Transformers Einführung in das Experiment Einführung in den Pickle-Deserialisierungsmechanismus und das reduce-Angriffsprinzip. Nachstellung der Deserialisierungslücke in der Hugging Face Transformers Bibliothek CVE-2024-3568. Analyse der...

CVE-2025-34299-lab

CVE-2025-34299 Testumgebung Docker-Testumgebung für CVE-2025-34299 – Pre-Authentication Remote Code Execution Schwachstelle in Monsta FTP. Schwachstellendetails...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Este repositório contém um PoC para execução remota de código CVE-2022-26809 Isso é um teste, não funciona...

activemq-cve-2023-46604

Exploit di Active MQ CVE-2023-46604 Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604 L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe...

fire-wall-server

🛡️ Mitigação de Firewall Spring4Shell Script Python Este projeto simula um firewall usando o módulo http.server nativo do Python para detectar e bloquear requisições maliciosas que exploram a vulnerabilidade Spring4Shell CVE-2022-22965. 🔍 Sobre Spring4Shell é uma vulnerabilidade crítica de Execuçã...

CVE-2023-4220

Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...

cgi-bin-shellshock

Come usare Clona il repository oppure copia-incolla quello che preferisci root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Esegui lo script Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Nota: la LPORT predefinita è 444...

CVE-2024-36985

CVE-2024-36985 Todos os códigos de exploração são gerados pelo gemini. Função de administrador do Splunk necessária. Aplicativo Splunkarchiver ativado. Você também pode executar o SPL abaixo na pesquisa para acionar o RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

Awesome-RCE-techniques

Großartige RCE-Techniken Großartige Liste von Techniken, um Remote Code Execution RCE auf verschiedenen Apps zu erreichen! Ziel dieses Projekts Das Ziel dieses Projekts ist es, eine OpenSource-Wissensdatenbank aller Techniken zur Erzielung von Remote Code Execution RCE auf verschiedenen Anwendung...

react2shelldemo

React2Shell CVE-2025-55182 — Demonstração Local de Segurança RSC ⚠️ AVISO Este repositório é apenas para pesquisa educacional e de segurança defensiva. NÃO tente executar este código contra: Sistemas de produção Sites públicos Servidores que você não possui ou não tem permissão explícita para...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilità RCE Critica in SharePoint Sfruttata tramite ViewState Forgery 📌 Panoramica della Vulnerabilità Tipo : Remote Code Execution RCE Punteggio CVSS : 9.8 Critico Componente : Microsoft SharePoint Server on-prem Causa Principale : Deserializzazione non sicura dei dati...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Ein Proof-of-Concept, das eine nicht authentifizierte Remote-Codeausführung über die PHP-Konsolenfunktion des Admin-Panels in MajorDomo Major Domestic Module ausnutzt. Schwachstelle Das Admin-Panel von MajorDoMo stellt über /admin.php eine PHP-Auswertungskonsole berei...