CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 Authentifiziertes RCE – Webmin-Paketaktualisierungen...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 poc della vulnerabilità di command injection Cinese 1.vim /.ssh/config o modifica C:/Users/username/.ssh/config su sistema Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

react2shellexploitvisualized

React2Shell CVE-2025-55182 Visualisierung Eine interaktive Lernvisualisierung, die die React2Shell-Schwachstelle erklärt – ein kritischer Remote-Codeausführungsfehler CVSS 10.0 in React Server Components. Was das ist Ein geführter Rundgang in 5 Schritten mit Erzählung, der Folgendes erklärt: 1...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Esecuzione di codice remoto - Python 3.x Script originale: Exploit-DB...

RscScan-cve-2025-55182

RscScan - Scanner de Vulnerabilidades de Server Actions do Next.js Scanner profissional multiplataforma de vulnerabilidades para RCE em Server Actions do Next.js Funcionalidades • Instalação • Uso • Demonstração em Vídeo • Capturas de Tela 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Ricognizione e Sfruttamento: Vulnerabilità del Server HTTP Apache - CVE-2021-41773 e CVE-2021-42013 In questo progetto, ho documentato un processo dettagliato di penetration testing mirato alle vulnerabilità del server HTTP Apache, in particolare CVE-2021-41773 e CVE-2021-42013, che coinvolgono...

Linksys-WRT54GL-Exploitation

Dalla Saldatura alla Shell: Sfruttamento Hardware Completo del Router Linksys WRT54GL CVE-2022-43973 Un percorso di ricerca sulla sicurezza embedded in 10 fasi — dalla scoperta dei pin JTAG all'esecuzione remota di codice su un router consumer basato su MIPS. | ---|--- Autore| Umberto Della Monic...

Torito-R2S

Torito React2Shell Scanner- & Exploit-Tool CVE-2025-55182 / 66478 Erkennungsorientierter Scanner für Next.js-RSC-Ziele mit optionaler PoC-Bestätigung sowie Exploit-/Shell-Modi. Nur auf Systemen verwenden, für die Sie autorisiert sind, Tests durchzuführen. Anforderungen Python 3.9+ pip install -r...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress Plugin RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient nur zu Bildungs- und autorisierten Sicherheitstests. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Unbefugter...

CVE-2022-22963-Exploit

CVE-2022-22963 Exploit Dieses Repository enthält einen Rust-basierten Exploit für die Schwachstelle CVE-2022-22963, die in Spring Cloud Function Versionen 3.1.6, 3.2.2 und älteren, nicht unterstützten Versionen gefunden wurde. Die Schwachstelle ermöglicht die Ausführung von Remote-Code und den...

React4Shell

React2Shell Exploit Proof of Concept PoC für React Server Components RSC / Next.js Remote Code Execution-Schwachstelle. Beschreibung Eine vor der Authentifizierung ausnutzbare Schwachstelle zur Remote-Code-Ausführung besteht in React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0,...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred QUESTO \space EXPLOIT \space POTREBBE \space VIOLARE \space LA \space LEGGE.$$ $$\colorred\space SEI \space RESPONSABILE \space DELLE \space TUE \space AZIONI.$$ $$\colorred SOLO \space A \space SCOPO \space DIMOSTRATIVO.$$ DESCRIZIONE RCE da parte di utenti non...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Buffer Overflow basato su stack Classico buffer overflow basato su stack in War FTP Daemon 1.65 che mostra l'esecuzione remota di codice all'antica tramite comandi FTP malformati. 📑 Indice dei contenuti Perché esiste questo repository Perché questa...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Vulnerabilità RCE di Spring Core Spring ha confermato la RCE nel framework Spring. Il team ha appena pubblicato la dichiarazione insieme alle guide di mitigazione per il problema. Ora, questa vulnerabilità può essere tracciata come CVE-2022-22965. Alcune informazio...

MiniExploit

MiniExploit WebMin Versioni...

CVE-2022-28368-handler

CVE-2022-28368-handler Questo repository contiene uno script Python che gestisce la maggior parte dell'exploit del font cache di dompdf CVE-2022-28368, tutto ciò che devi fare è creare la richiesta. Fornirà anche una stringa trigger per avviare l'exploit : Utilizzo root@kitploit: usage:...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolut, ich wähle immer Linux-Schwachstellen, aber dann musste ich eine andere Schwachstelle wählen, weil ich nicht wusste, dass zwei Personen dasselbe tun konnten. Und nachdem ich davon...

wp2shell-rce

WP2Shell RCE Ein Bewertungs- und Scan-Tool zur Erkennung der Gefährdung durch die WP2Shell -Exploit-Kette in WordPress-Core-Installationen – bei einzelnen Endpunkten oder großen Ziellisten. ⚠️ Haftungsausschluss Scannen Sie nur Systeme, die Ihnen gehören oder zu deren Prüfung Sie autorisiert sind...