RCE-CVE-2025-3248

Esecuzione di codice remoto autenticata CVE-2025-3248 Langflow Questo script Python sfrutta CVE-2025-3248 per eseguire comandi arbitrari o avviare una reverse shell su un sistema vulnerabile. L'autenticazione è richiesta per utilizzare questo exploit. Caratteristiche Esecuzione di comandi...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 e 1.7.x=1.7.2p4 Escalação Local de Privilégios Sudo su "do" permite que um administrador de sistema conceda a certos usuários ou grupos de usuários a capacidade de executar alguns ou todos comandos como root enquanto registra todos os comandos e argumentos. Ambiente vulnerável...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE no Appsmith Exploit de PoC para CVE‑2024‑55963 que executa comandos arbitrários ou abre um reverse shell em instâncias vulneráveis do Appsmith. Ele lida automaticamente tanto com servidores modernos com o recurso environmentId quanto com builds muito mais antigas “legacy...

CVE-2023-28354

CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerabile a RCE pre-autenticazione Exploit RCE SSH Erlang Creazione di un payload SSH per eseguire un comando Erlang arbitrario sul server vulnerabile. Utilizzo: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: Questo...

exploit-CVE-2014-6271

Exploit Shellshock + ambiente vulnerabile Shellshock, noto anche come Bashdoor, è una famiglia di bug di sicurezza nella shell Bash Unix ampiamente utilizzata, il primo dei quali è stato divulgato il 24 settembre 2014. Molti servizi esposti a Internet, come alcune implementazioni di server web,...

CVE-2025-51820

CVE-2025-51820 È stata scoperta una vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-51820 nello Shopping Portal v1.0. 🚨 Esecuzione Remota di Codice in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduzione Nel mondo digitale di oggi, l'Esecuzione Remota di Codice RCE...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-38646-PoC

CVE-2023-38646 – Metabase Pre-auth RCE Metabase Open Source vor 0.46.6.1 und Metabase Enterprise vor 1.46.6.1 erlauben Angreifern, beliebige Befehle auf dem Server mit den Berechtigungen des Servers auszuführen. Für die Ausnutzung ist keine Authentifizierung erforderlich. Die weiteren behobenen...

cachegrab

Cachegrab Cachegrab ist ein Tool, das entwickelt wurde, um trace-getriebene Cache-Angriffe gegen Software in der sicheren Welt von TrustZone-fähigen ARMv8-Kernen durchzuführen und zu visualisieren. Einen Überblick darüber, wie Cachegrab intern funktioniert, finden Sie in der Cachegrab...

CVE-2025-26056

CVE-2025-26056 Autore: Rohan Deshpande Iniezione di comandi del sistema operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazione vulnerabile. Ci...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

CVE-2022-1292

CVE-2022-1292 Descrizione Lo script crehash non pulisce correttamente i metacaratteri della shell per prevenire l'iniezione di comandi. Questo script è distribuito da alcuni sistemi operativi in modo tale da essere eseguito automaticamente. Su tali sistemi operativi, un attaccante potrebbe esegui...

CVE-2020-9484

CVE-2020-9484 Referência Autoria de redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabei de analisar um exploit de 1 dia. Depois remodelei. Descrição Comparado ao PoC anterior, ele tem as seguintes vantagens. + Script de ambiente para Ubuntu 18.04. + Vo...

ShellShockHunter

ShellShockHunter v1.0 أداة بسيطة لاختبار ثغرة Shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock خلل برمجي Shellshock، والمعروف أيضًا باسم Bashdoor، هو مجموعة...

CVE-2026-76220

A flaw was found in GitPython. A remote attacker can bypass the checkunsafeoptions guard by combining a single-character keyword argument with splitsinglecharoptions=False. This allows the attacker to supply a crafted dictionary of keyword arguments to guarded methods, such as clonefrom, leading ...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture è uno strumento per eseguire comandi arbitrari sulle tue istanze AWS EC2. Puoi eseguirlo su una singola istanza...

CVE-2026-81735

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...