CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 e CVE-2026-47291 PoC HTTP.sys Vulnerabilità Denial of Service di HTTP.sys Vulnerabilità di Esecuzione Remota di Codice di HTTP.sys A causa delle restrizioni di dimensione dei file di GitHub, i video dimostrativi per questo PoC CVE-2026-49160 sono ospitati come allegati nelle Releas...

CVE-2025-55182-Lab

Laboratório CVE-2025-55182 Um laboratório prático para explorar CVE-2025-55182 React2Shell - Execução Remota de Código em Componentes de Servidor React. ⚠️ Aviso Legal Apenas para fins educacionais. Teste apenas em sistemas que você possui. Início Rápido root@kitploit: Clone and start git clone...

log4j-cve-2021-44228-sample

Esempio di exploit log4j Questo repository contiene un esempio funzionante di abuso del recente exploit log4j. Non esegue un vero e proprio codice remoto, ma mostra la facilità con cui un attaccante può far sì che un'applicazione vulnerabile chiami il proprio server ldap. Utilizza l'eccellente ap...

apche_unomi_rce

CVE-2020-13942 भेद्यता के बारे में मूल ब्लॉग पोस्ट: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ यहाँ दो RCE वेक्टर हैं: MVEL इंजेक्शन के माध्यम से और OGNL इंजेक्शन के माध्यम से। दोनों वेक्टर अलग-अलग कोड को लक्षित करते हैं, हालाँकि पेलोड अपेक्षाकृत सम...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी root@kitploit: लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Dieses Skript führt Schwachstellenscans für CVE-2024-21762 durch, eine Schwachstelle zur Remote-Codeausführung in Fortinet SSL VPN. Es prüft, ob ein bestimmter Server anfällig für diese CVE ist, indem es spezifische Anfragen sendet und die Antworten analysiert. Weitere...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versioni vulnerabili: Le versioni di Log4j precedenti alla 2.15.0-rc2 sono soggette a una vulnerabilità di esecuzione di codice remoto tramite il parser ldap JNDI. Vai alla riproduzione dell'issue Vai alla riproduzione della vulnerabilità...

CVE-2022-46169

CVE-2022-46169 PoC: Bypass dell'autenticazione e Esecuzione di codice remoto Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prova di concetto per CVE-2012-1831 Kingview Touchview 6.53 Contesto su Kingview KingView® è un potente software SCADA industriale basato su Windows per il monitoraggio e il controllo dei processi industriali. Con oltre 25 anni di sviluppo, è ora noto per essere il software di...

CVE-2024-22120-RCE-with-gopher

Verwendung root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Beispiel-Szenario Sie haben einen Zabbix-Server identifiziert, der auf der IP 192.168.1.100 läuft, und Sie haben Zugriff auf einen Benutzer mit niedrigen Rechten mit den folgenden Details: Sitzungs-...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

CVE-2024-3121

CVE-2024-3121 - Remote Code Execution RCE in parisneo/lollms Entdeckt von: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Betroffenes Repository: parisneo/lollms 🧨 Zusammenfassung der Schwachstelle In der Funktion createcondaenv des lollms-Frameworks besteht eine Remote Code...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova de conceito para CVE-2020-11819 e CVE-2020-15946. Testado no Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrição: Este exploit possui dois modos de execução, utilizando a vulnerabilidade de fixação de sessão CVE-2020-15946 ou usando as credenciais de acesso de qualquer conta em...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 è una vulnerabilità RCE di Umbraco, lo script in questo repository è leggermente modificato Questo script di exploit è basato sullo script di Alexandre ZANNI EDB-ID 49488. È leggermente modificato, il flusso è stato cambiato per saltare l'estrazione del token pri...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / | | / /| |/ / / / / /|/ / / / / / / // /| |/ / | / / / / / / // / /// | / |/ // / // CVE-2025-47812 — Wing FTP Server = 7.4.3 बिना प्रमाणीकरण के RCE CVE-2025-47812 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Wing FTP Server के 7.4.4 से पहले के...

CVE-2024-21006_PoC

CVE-2024-21006 PoC La CVE-2024-21006 è una vulnerabilità critica di Remote Code Execution RCE che affligge Oracle WebLogic Server. Il difetto è legato all'uso non sicuro del protocollo IIOP Internet Inter-ORB Protocol e di JNDI Java Naming and Directory Interface, consentendo a un attaccante remo...

sharepoint-toolshell-cve-2025-53770

SharePoint „ToolShell“ RCE-Exploit CVE-2025-53770 Überblick CVE-2025-53770 ist eine kritische Schwachstelle zur Remotecodeausführung RCE in Microsoft SharePoint Server 2016, 2019 und Subscription Edition nur On-Premises, nicht SharePoint Online. Angreifer können die Authentifizierung umgehen und...