PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE noto anche come msdt follina Info : Nuovo zero-day di Microsoft Office usato in attacchi per eseguire PowerShell Riepilogo Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla cyber security, ha scoperto un documento Office dannoso...

ProxyNotShell-PoC

CVE-2022-41040 और CVE-2022-41082 के लिए कार्यशील PoC उर्फ ProxyNotShell आवश्यकता: pip install requestsntlm2 requests उपयोग: root@kitploit: python pocaug3.py श्रेय: ProxyShell PoC स्क्रिप्ट का स्रोत: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc की ब्लॉग...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

jdwp-shellifier

Script di sfruttamento per JDWP Cos'è? Questo script di sfruttamento è pensato per essere usato dai pentester contro un servizio JDWP attivo, al fine di ottenere l'esecuzione remota di codice Remote Code Execution. Come funziona? In modo abbastanza standard, lo script richiede solo un interprete...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Wettlaufsituation beim Datei-Upload führt zu RCE Programmcode Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Deserializzazione non sicura nell'oracolo blockchain Panoramica Un nodo oracolo blockchain deserializza i dati da un evento di smart contract utilizzando pickle di Python, consentendo a un attaccante di eseguire comandi arbitrari. Gravità: Critica Compromissione completa del...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Heap-Überlauf im CONNECT-Paket des MQTT-Brokers Programmcode C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 – IIS WebDeploy-RCE-Exploit Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2025-53772, eine Remote-Code-Ausführung-Schwachstelle in IIS WebDeploy durch unsicheres Deserialisieren. ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich Bildungs- und autorisierte...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerabilità 1. Spiegazione della vulnerabilità: CVE-2025-55182 “React2Shell” è una critica vulnerabilità di Remote Code Execution RCE all'interno di React Server Components RSC — in particolare nella logica di deserializzazione del protocollo React Flight. Coinvolge:...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Ein kurzes und einfaches Exploit-Skript für die CVE-2012-2982 authentifizierte RCE-Schwachstelle im /file/show.cgi/bin-Endpunkt. Webmin RCE Exploit — CVE-2012-2982 Dieses Repository enthält einen Python-Proof-of-Concept-Exploit für Webmin = 1.580, der eine bekannte...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2023-45878_to_RCE

CVE-2023-45878 a RCE Questo script incatena e automatizza la scrittura arbitraria di file in RCE su Gibbon LMS attraverso lo sfruttamento di CVE-2023-45878. Lo script esegue i seguenti passaggi: 1. Genera una reverse shell stageless con msfvenom per Windows 2. Carica una webshell sfruttando...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 und CVE-2026-10523 Ein Generator für Erkennungsartefakte Detection Artifacts für die Ivanti-Sentry-Authentifizierungsumgehung und Remote-Code-Ausführung. Technische Einzelheiten finden Sie in unserem Blogbeitrag. Erkennung in Aktion root@kitploit: $ python3 CVE-2026-10523.py --url...

patch-CVE-2026-28001

Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...

patch-CVE-2026-31337

Patch: CVE-2026-31337 Details zur Schwachstelle CVE : CVE-2026-31337 Produkt : Ivanti Connect Secure Beschreibung : RCE durch Umgehung der Authentifizierung Schweregrad : Kritisch CISA KEV : Ja Ausnutzung in freier Wildbahn bestätigt Patch-Status: BEREITGESTELLT Feld| Wert ---|--- Patch-Datum|...