CVE-2023-0861-POC

Analysieren und Reproduzieren der Befehlsinjektions-Schwachstelle CVE-2023-0861 in NetModule Routern NetModule ist ein Original Equipment Manufacturer OEM von industriellen Routern, die häufig in kritischer Infrastruktur und industriellen Steuerungssystemen eingesetzt werden. Am 24. Februar 2023...

exploit-CVE-2019-14530

Exploit OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2025-68613

🚀 Prova de Conceito RCE Autenticado n8n Pocsuite3 CVE ID : CVE-2025-68613 Tipo : Execução Remota de Código Autenticada Framework : Pocsuite3 Este é um script de verificação e exploração de vulnerabilidades baseado no framework Pocsuite3 , usado para detectar a vulnerabilidade de execução remota d...

exploit-CVE-2018-15139

استغلال OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 prima della versione 11.3.757 è vulnerabile a un'iniezione HTML persistente nel pannello di amministrazione di CrushFTP Reports / "Who Created Folder", consentendo l'esecuzione persistente di HTML nelle sessioni di amministrazione. CWE CWE-79 — Neutralizzazione impropria...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2025-63307

CVE-2025-63307 – Cross-site Scripting XSS persistente autenticato in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Cross-site Scripting XSS persistente autenticato in laravel-file-manager v3.3.1 e versioni precedenti consente ad attaccanti con accesso all'interfaccia del file...

CVE-2021-36393

CVE-2021-36393 Fehlerbasierte blinde SQL-Injection mit Bit-Shifting-Ansatz für Moodle 3.10.4. Ermöglicht einem Angreifer, beliebige Datenbankabfragen durchzuführen. Zum Beispiel können Sie stehlen: Testantworten aus der Datenbank Ändern Sie die Datei script.js und führen Sie sie auf der Route...

CVE-2022-28590

CVE-2022-28590 Die ursprüngliche Entdeckung und der manuelle PoC stammen von tuando243: Eine Remote Code Execution RCE-Sicherheitslücke existiert in Pixelimity 1.0 über admin/admin-ajax.php?action=installtheme. Dieser PoC lädt eine einfache Webshell für die weitere Remotecodeausführung hoch. Dies...

CVE-2022-23046

CVE-2022-23046 A descoberta original e o PoC manual são da Fluidattacks: O PhpIPAM v1.4.4 permite que um usuário admin autenticado injete sentenças SQL no parâmetro "subnet" ao pesquisar uma sub-rede via app/admin/routing/edit-bgp-mapping-search.php. Este PoC executa alguns SQLi fáceis para obter...

CVE-2024-21689

CVE-2024–21689 RCE in Bamboo Data Center und Server Atlassian CVSS-Wert - 7.6 🔥 Beschreibung Diese als hoch eingestufte RCE-Schwachstelle Remote Code Execution CVE-2024-21689 wurde in den Versionen 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 und 9.6.0 von Bamboo Data Center und Server eingeführt. Diese...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Caricamento Arbitrario di File Che Porta all'Esecuzione Remota di Codice RCE Prodotto BiggiDroid – Simple PHP Blog CMS Pagina del prodotto: https://biggidroid.com/product/simple-php-blog/ Tipo di Vulnerabilità Caricamento Arbitrario di File Caricamento di File senza Restrizioni...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense-Befehlsinjektion Modifizierter Exploit-DB Proof-of-Concept für CVE-2014-4688 pfSense statusrrdgraphimg.php Befehlseinschleusung Übersicht Dieses Repository enthält eine modifizierte Version des ursprünglichen Exploit-DB Proof-of-Concept für CVE-2014-4688 , das...

CVE-2017-9101

PlaySMS 1.4 RCE autenticato Metodo semplice per eseguire codice remoto tramite il problema di caricamento CSV della rubrica telefonica come descritto su ExploitDB. Esegui un singolo comando: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id'...

cve-2019-2618

cve-2019-2618 Weblogic Upload-Schwachstelle Benutzername und Passwort erforderlich - CVE-2019-2618 Python-Verwendung root@kitploit: python CVE-2019-2618.py url username password Weblogic-Passwort entschlüsseln root@kitploit: root@f0cb7e674d7e:/Oracle cat...

git-remote-gcrypt

================= git-remote-gcrypt Remote git criptata con GNU Privacy Guard :Sezione manuale: 1 Descrizione git-remote-gcrypt è un helper remoto per git per eseguire push e pull da repository crittografate con GnuPG, utilizzando un formato personalizzato. Questo helper remoto gestisce URI con...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

cve-2025-2945-poc

pgAdmin4 Query Tool Authenticated RCE PoC Script Python autonomo per sfruttare la vulnerabilità di RCE autenticata nel query tool di pgAdmin4 CVE-2025-2945 nelle versioni di pgAdmin4 8.10 - 9.1. Portato dal modulo Metasploit: pgadminquerytoolauthenticated.rb Riferimenti:...

CVE-2024-53375

CVE-2024-53375 Authentifizierte OS-Befehlsinjizierung bei TP-Link-Archer-Routern Betroffene Geräte TP-Link-Geräte, die die HomeShield-Funktionalität verwenden, sind anfällig für diesen Exploit. Dies umfasst mehrere Router der TP-Link-Archer-Serie. Getestet mit Archer AXE75EUV11.2.2 Build 20240827...

CVE-2026-73180

CVE-2026-73180 is an insufficient session expiration vulnerability in Apache Tomcat . When the session ID of an authenticated HTTP session is changed after a WebSocket connection has been established under that session, the WebSocket session is not closed as required by the Jakarta WebSocket spec...