CVE-2022-22963-Exploit

CVE-2022-22963 Exploit Dieses Repository enthält einen Rust-basierten Exploit für die Schwachstelle CVE-2022-22963, die in Spring Cloud Function Versionen 3.1.6, 3.2.2 und älteren, nicht unterstützten Versionen gefunden wurde. Die Schwachstelle ermöglicht die Ausführung von Remote-Code und den...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform يحتوي على ثغرة SSTI تؤدي إلى حقن تعليمات برمجية عشوائية لجميع المستخدمين الذين لديهم صلاحية تحرير نموذج عنوان الإرسال. الإصدارات المتأثرة هي v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % سيكون ق...

React4Shell

React2Shell Exploit Proof of Concept PoC für React Server Components RSC / Next.js Remote Code Execution-Schwachstelle. Beschreibung Eine vor der Authentifizierung ausnutzbare Schwachstelle zur Remote-Code-Ausführung besteht in React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0,...

CVE-2025-55182

CVE-2025-55182 Scanner Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182 RCE und CVE-2025-55183 Quellcode-Offenlegung in Next.js React Server Components RSC. ⚠️ Haftungsausschluss Dieses Tool ist nur für Bildungs- und autorisierte Testzwecke gedacht. Verwende dieses Tool nicht auf...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred QUESTO \space EXPLOIT \space POTREBBE \space VIOLARE \space LA \space LEGGE.$$ $$\colorred\space SEI \space RESPONSABILE \space DELLE \space TUE \space AZIONI.$$ $$\colorred SOLO \space A \space SCOPO \space DIMOSTRATIVO.$$ DESCRIZIONE RCE da parte di utenti non...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilità RCE critica in n8n Indice dei contenuti 1. Panoramica 2. Che cos'è n8n? 3. Nozioni di base sulla vulnerabilità 4...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Buffer Overflow basato su Stack x86 e x64 Buffer overflow basato su stack in R 3.4.4. Sfruttamento completo su x86, ma solo controllo di RIP con analisi dei gadget su x64 a causa dei vincoli del programma. La stessa vulnerabilità su due architetture, che porta a percor...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Buffer Overflow basato su stack Classico buffer overflow basato su stack in War FTP Daemon 1.65 che mostra l'esecuzione remota di codice all'antica tramite comandi FTP malformati. 📑 Indice dei contenuti Perché esiste questo repository Perché questa...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Vulnerabilità RCE di Spring Core Spring ha confermato la RCE nel framework Spring. Il team ha appena pubblicato la dichiarazione insieme alle guide di mitigazione per il problema. Ora, questa vulnerabilità può essere tracciata come CVE-2022-22965. Alcune informazio...

MiniExploit

MiniExploit WebMin Versioni...

CVE-2022-28368-handler

CVE-2022-28368-handler Questo repository contiene uno script Python che gestisce la maggior parte dell'exploit del font cache di dompdf CVE-2022-28368, tutto ciò che devi fare è creare la richiesta. Fornirà anche una stringa trigger per avviare l'exploit : Utilizzo root@kitploit: usage:...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287/Google Android - 'Stagefright' Esecuzione di codice remoto - CVE-2015-1538 Assolutamente, ho sempre scelto una vulnerabilità Linux, ma poi ho dovuto scegliere un'alt...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolut, ich wähle immer Linux-Schwachstellen, aber dann musste ich eine andere Schwachstelle wählen, weil ich nicht wusste, dass zwei Personen dasselbe tun konnten. Und nachdem ich davon...

wp2shell-rce

WP2Shell RCE Ein Bewertungs- und Scan-Tool zur Erkennung der Gefährdung durch die WP2Shell -Exploit-Kette in WordPress-Core-Installationen – bei einzelnen Endpunkten oder großen Ziellisten. ⚠️ Haftungsausschluss Scannen Sie nur Systeme, die Ihnen gehören oder zu deren Prüfung Sie autorisiert sind...

Log4j-PoC

Proof of Concept für Log4j CVE-2021-44228 Haftungsausschluss Dieses Projekt dient nur zu Bildungszwecken. Einführung Dies ist ein Proof of Concept der Log4j-RCE, adaptiert von HyCraftHD. Hier sind einige Links für CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

text4shell-exploit

text4shell-exploit Un exploit proof-of-concept PoC personalizzato basato su Python che mira a Text4Shell CVE-2022-42889, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni 1.10. Questo exploit mira a applicazioni Java vulnerabili che utilizzano la classe...

CVE-2026-7455

A maliciously crafted FLT file, when parsed through Autodesk 3ds Max, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process...

CVE-2026-52490

An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the processcommandopts function in tools/tiffcrop.c...

CVE-2026-16783

A maliciously crafted ABC file, when parsed through Autodesk 3ds Max, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process...