CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE da deserializzazione HTTP in Laminas/Zend Questa repository contiene un Proof-of-Concept completamente riproducibile e un template di exploit Nuclei per CVE-2021-3007, una vulnerabilità critica di deserializzazione PHP in Zend\Http\Response\Stream laminas-http template di...

CVE-2025-52691

CVE-2025-52691 Dieses Repository enthält einen sicheren Proof of Concept PoC zur Erkennung anfälliger SmarterMail-Versionen, die von CVE‑2025‑52691 betroffen sind. Das Skript führt nur eine Versionserkennung durch und nutzt die Schwachstelle nicht aus. CVE-2025-52691 – SmarterMail Version Detecti...

CVE-2021-21972

CVE-2021-21972 Descrição da Vulnerabilidade cve-2021-21972 vulnerabilidade de execução de código Um atacante malicioso com acesso à porta 443 pode enviar requisições cuidadosamente elaboradas para o vCenter Server, resultando em execução remota arbitrária de código. Detecção da Vulnerabilidade 1....

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lettura arbitraria di file Ambito di impatto Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Istruzioni per l'uso dello script python3 CVE-2020-17519 --help Visualizza la...

CVE-2021-32804

CVE-2021-32804 Dieses Repository dient zum Aufbau der Docker-Umgebung, die im yamory-Blog „CVE-2021-32804 – Path-Traversal-Schwachstelle in node-tar, die auch npm betrifft" verwendet wurde. Umgebungseinrichtung root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bas...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Caricamento Arbitrario di File Non Autenticato Ricerca di: Atomic Edge Gravità: Critica | CVSS: 9.8 | Autenticazione richiesta: Nessuna ⚠️ v2 — Correzioni tecniche applicate in base al feedback della community. Vedi Registro delle modifiche per i dettagli...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...

CVE-2022-31793

CVE-2022-31793 -u specifica IP -l specifica file IP -v modalità verifica -f specifica file da leggere python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2025-70828

CVE-2025-70828 Riepilogo È stata scoperta una vulnerabilità di lettura arbitraria dei file in Datart v1.0.0-rc.3. L'applicazione non valida correttamente l'URL di connessione JDBC durante la configurazione dell'origine dati. Dettagli della vulnerabilità Tipo di vulnerabilità: Validazione impropri...

CVE-2023-29919

Riepilogo: Esiste una vulnerabilità di lettura arbitraria di file in SolarView Compact 6.00 e versioni precedenti, gli aggressori possono bypassare l'autenticazione per leggere file tramite texteditor.php Produttore: SolarView Compact Prodotto interessato: SolarView Compact =ver 6.00 PoC:...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 Strumento Exploit per WinRAR ☠️ ACCESSO AL SISTEMA: CONCESSO BERSAGLIO: VULNERABILITÀ WINRAR Uno strumento GUI sofisticato, di livello militare, progettato per creare archivi RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088. Questo strumento...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Eliminazione arbitraria di file fino a SYSTEM. La maggior parte del codice si basa sul PoC di riferimento di @filipdragovic. Grazie a @filipdragovic e @k0zmer : Articolo del blog: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lp...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Descrizione : User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Il plugin User Registration Advanced Fields per WordPress versioni fino alla 1.6.20...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

CVE-2024-23897

CVE-2024-23897 - Jenkins Tool zum Auslesen beliebiger Dateien Installation CVE-2024-23897 benötigt go 1.21 zur Installation. Führen Sie den folgenden Befehl aus: root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest oder Die kompilierten Binärdateien können in relea...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2026-3891-Linux

root@kitploit: ███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝...

CVE-2019-17662

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro ...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Caricamento File Arbitrario Non Autenticato fino a RCE Exploit per CVE-2026-0740 scoperto da Selim Lanouar whattheslime. Per un'analisi tecnica completa, leggi l'articolo completo sul blog di Lexfo. Disclaimer Questo repository è fornito...