CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versioni vulnerabili: Le versioni di Log4j precedenti alla 2.15.0-rc2 sono soggette a una vulnerabilità di esecuzione di codice remoto tramite il parser ldap JNDI. Vai alla riproduzione dell'issue Vai alla riproduzione della vulnerabilità...

CVE-2022-46169

CVE-2022-46169 PoC: Bypass dell'autenticazione e Esecuzione di codice remoto Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prova di concetto per CVE-2012-1831 Kingview Touchview 6.53 Contesto su Kingview KingView® è un potente software SCADA industriale basato su Windows per il monitoraggio e il controllo dei processi industriali. Con oltre 25 anni di sviluppo, è ora noto per essere il software di...

CVE-2024-22120-RCE-with-gopher

Verwendung root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Beispiel-Szenario Sie haben einen Zabbix-Server identifiziert, der auf der IP 192.168.1.100 läuft, und Sie haben Zugriff auf einen Benutzer mit niedrigen Rechten mit den folgenden Details: Sitzungs-...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

CVE-2024-3121

CVE-2024-3121 - Remote Code Execution RCE in parisneo/lollms Entdeckt von: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Betroffenes Repository: parisneo/lollms 🧨 Zusammenfassung der Schwachstelle In der Funktion createcondaenv des lollms-Frameworks besteht eine Remote Code...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova de conceito para CVE-2020-11819 e CVE-2020-15946. Testado no Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrição: Este exploit possui dois modos de execução, utilizando a vulnerabilidade de fixação de sessão CVE-2020-15946 ou usando as credenciais de acesso de qualquer conta em...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 è una vulnerabilità RCE di Umbraco, lo script in questo repository è leggermente modificato Questo script di exploit è basato sullo script di Alexandre ZANNI EDB-ID 49488. È leggermente modificato, il flusso è stato cambiato per saltare l'estrazione del token pri...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / | | / /| |/ / / / / /|/ / / / / / / // /| |/ / | / / / / / / // / /// | / |/ // / // CVE-2025-47812 — Wing FTP Server = 7.4.3 बिना प्रमाणीकरण के RCE CVE-2025-47812 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Wing FTP Server के 7.4.4 से पहले के...

CVE-2024-21006_PoC

CVE-2024-21006 PoC La CVE-2024-21006 è una vulnerabilità critica di Remote Code Execution RCE che affligge Oracle WebLogic Server. Il difetto è legato all'uso non sicuro del protocollo IIOP Internet Inter-ORB Protocol e di JNDI Java Naming and Directory Interface, consentendo a un attaccante remo...

sharepoint-toolshell-cve-2025-53770

SharePoint „ToolShell“ RCE-Exploit CVE-2025-53770 Überblick CVE-2025-53770 ist eine kritische Schwachstelle zur Remotecodeausführung RCE in Microsoft SharePoint Server 2016, 2019 und Subscription Edition nur On-Premises, nicht SharePoint Online. Angreifer können die Authentifizierung umgehen und...

CVE-2025-4336

eMagicOne Store Manager per WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group...

cve-2021-42013-httpd

Dockerisierung einer Schwachstelle: cve-2021-42013 Dieses Projekt zielt darauf ab, eine bestimmte Schwachstelle mit Docker zu dockerisieren. Ziel ist es, eine isolierte Umgebung zu schaffen, in der die Schwachstelle sicher ausgenutzt und getestet werden kann. Verwundbare Anwendung Apache HTTP...

CVE-2026-59734-POC

Hacker Glitch 🚨 CVE-2026-59734 — Coolify RCE Exploit Iniezione di Comandi OS in Health Check → Esecuzione Remota di Codice...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh - Esecuzione Remota di Codice RCE - PoC 📌 Riepilogo della vulnerabilità È stata identificata una vulnerabilità critica di RCE nel server Wazuh dovuta a deserializzazione non sicura nel pacchetto wazuh-manager. Questo bug interessa le versioni di Wazuh ≥ 4.4.0 ed è stato corretto nella...

CVE-2025-55182

CVE-2025-55182 – Esecuzione di Codice Remota nei React Server Components Creato da : Virendra Kumar Azienda : Cyber Leelawat Sito web :...

CVE-2026-13214

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS يخلط بين بيانات القالب الخالصة وخيارات تكوين المحرك من خلال واجهة برمجة تطبيقات العرض Express. من خلال الكتابة فوق خيارات التكوين الداخلية، قد يتم تشغيل تنفيذ التعليمات البرمجية عن بُعد في التطبيقات النهائية. المصدر...