CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Esecuzione di codice remoto tramite Use-After-Free in JScript.dll CVE-2025-30397 🧠 Descrizione Questo repository contiene un exploit proof-of-concept PoC per una vulnerabilità Use-After-Free nel motore JScript jscript.dll che interes...

OpenSSH-CVE-2024-6387-Fix

Script di Mitigazione della Vulnerabilità CVE-2024-6387 in OpenSSH Panoramica Questo script Bash è progettato per aiutare a mitigare la vulnerabilità CVE-2024-6387 in OpenSSH. La vulnerabilità interessa alcune versioni di OpenSSH e può potenzialmente consentire a utenti remoti non autenticati di...

CVE-2025-1974

CVE-2025-1974: Analisi della vulnerabilità di Kubernetes Ingress Nginx Controller e configurazione dell'ambiente PoC Ambiente di test MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configurazione dell'ambiente di test locale M2 MacOS Per il test locale install...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Execução Remota de Código e Escalação de Privilégios Resumo Uma vulnerabilidade crítica foi descoberta no Timetrax V1 2025 que permite que usuários autenticados contornem as restrições de upload de arquivos e alcancem execução remota de código RCE....

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd...

CVE-2025-24797

CVE-2025-24797 Dettaglio CVE-2025-24797 - NVD Riepilogo Un difetto nella gestione dei pacchetti mesh contenenti dati protobuf non validi può causare un buffer overflow controllato dall'attaccante, consentendo a un attaccante di dirottare il flusso di esecuzione, potenzialmente portando a esecuzio...

CVE-2020-9547

CVE-2020-9547: Vulnerabilità di esecuzione di codice remoto in FasterXML/jackson-databind...

bouvet

Bouvet Sandbox di esecuzione codice isolati per agenti AI Cos'è • Come Funziona • MCP Tools • Documentazione Cos'è Bouvet? Bouvet boo-veh è un server MCP che crea sandbox sicuri e isolati per permettere agli agenti AI di eseguire codice. Quando un agente AI ha bisogno di eseguire Python, Node.js ...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Critica Pre-Autenticazione nei React Server Components Ricerca sulla Sicurezza dischema.cx "Il controllo è un'illusione. Sono i sistemi che costruiamo a controllarci—a meno che non li comprendiamo prima." 📋 Indice Disclaimer & Avviso Legale Sommario Esecutivo Descrizione Tecni...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi non autenticato → RCE Exploit one-shot per l'iniezione SQL non autenticata di Endpoint Manager di FreePBX CVE-2025-57819, concatenata in esecuzione di codice remoto tramite la tabella cronjobs di FreePBX. Solo per test di sicurezza autorizzati / uso CTF. Vulnerabilit...

activemq-rce-cve-2023-46604

README analisi semplice per CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Echo-Validierung für Remote-Code-Ausführung Analysebericht unseres Teams zur Sicherheitslücke CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ Das Standard-PoC kann nur calc.exe starten, jetzt geändert, um auf Anfragen zu antworten, Befehlsformat:...

struts2-rce

Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

go-get-rce

Questo repository non contiene un README...

CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Crítico no Grafana via Expressões SQL Uma vulnerabilidade encadeada que permite gravações arbitrárias de arquivos por meio das Expressões SQL, levando à Execução Remota de Código RCE completa no host. 📋 Visão Geral ID da CVE : CVE-2026-27876 Gravidade : Crítica CVSS v3.1: 9...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

f5_rce_poc

Utilizzo root@kitploit: python3 f5rce.py -u specifica l'URL di destinazione -f controllo batch dei file -c esegue un comando -s/--ssrf ottiene un token tramite SSRF per eseguire comandi L'effetto è il seguente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Dopo aver eseguito il comando,...