CVE-2025-37164

CVE-2025-37164 Esiste un problema di esecuzione remota di codice in HPE OneView. Come funziona questo metodo di rilevamento? Questo template individua il tag title di OneView, estrae la versione dalla variabile JavaScript artifactVersion e segnala come potenzialmente vulnerabili le istanze che...

CVE-2025-55182

CVE-2025-55182 React2Shell Programma di test RCE React per CVE-2025-55182 🔒 Scanner RCE interattivo CVE-2025-55182 Questo script è uno strumento di verifica delle vulnerabilità per CVE-2025-55182, una grave vulnerabilità di esecuzione remota di codice RCE presente in React Server Components RSC d...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

CVE-2019-18935

CVE-2019-18935 Exploit Esecuzione di codice in remoto per Telerik UI ASP.NET AJAX tramite vulnerabilità di deserializzazione. Come eseguire Passo 1: Clonare il progetto root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Passo 2: In CVE-2019-18935.py,...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Preparazione del laboratorio root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descrizione Le versioni di Langflow precedenti alla 1.3.0 sono suscettibili...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

cve-2025-66398

⚠️ cve-2025-66398 - Semplice strumento Proof of Concept per RCE ⚙️ Informazioni su Questo Strumento Questo progetto dimostra una vulnerabilità di esecuzione remota di codice RCE in Signal K Server versioni 2.18.0 e precedenti. La proof of concept PoC mostra come un attaccante potrebbe eseguire...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...

CVE-2022-46649

CVE-2022-46649 PoC exploit per CVE-2022-46649, una vulnerabilità di iniezione di comandi nell'endpoint /cgi-bin/iplogging.cgi. La vulnerabilità consente ad attaccanti autenticati di eseguire comandi OS arbitrari tramite parametri tcpdumpParams appositamente predisposti. Panoramica Vulnerabilità:...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE do Plugin Career Section para WordPress Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Crítica CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Gioca con react2shell in un ambiente sicuro! Avvio rapido Clona il repository root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Esegui il file Docker root@kitploit: docker compose up --build -d PoC...

DarkReplica

DarkReplica CVE-2026-23631 Redis-RCE-Exploit nach der Authentifizierung Die vollständige technische Dokumentation finden Sie hier: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-55182

👻 Exploit Go per CVE-2025-55182 Strumento interattivo per l'exploit RCE di CVE-2025-55182 React Server Components 🎯 Cos'è? CVE-2025-55182 è uno strumento minimale e interattivo per l'exploit RCE che prende di mira CVE-2025-55182 , una vulnerabilità critica nei React Server Components RSC che...

CVE-2026-35616

🚨 CVE-2026-35616 - Bypass dell'Autenticazione di FortiClient EMS 🚨 Controllo degli accessi improprio | Bypass API pre-autenticazione Sfruttata in the Wild — Aprile 2026 📋 Panoramica CVE-2026-35616 è una vulnerabilità critica in FortiClient Enterprise Management Server EMS versioni dalla 7.4.5 all...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Sfruttamento della vulnerabilità di esecuzione remota di codice CVE-2024-7954 Progetto di test di vulnerabilità del software Inviato da: Shivansh Kuntal Panoramica Questo progetto dimostra lo sfruttamento di CVE-2024-7954 , una vulnerabilità critica di esecuzione remota di codice RCE che colpisce...

CVE-2020-9484

CVE-2020-9484 Riferimenti Autori: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Ho appena analizzato l'exploit 1-day. poi rimodellato. Descrizione Rispetto al PoC precedente, presenta i seguenti vantaggi. + Script di ambiente per Ubuntu 18.04. + Puoi...

CVE-2019-25137-Version-Research

Ricerca sulle versioni interessate da CVE-2019-25137 Panoramica di CVE-2019-25137 CVE-2019-25137 è una vulnerabilità di iniezione XSLT in Umbraco CMS. La vulnerabilità è presente nella pagina web XSLT Extensive Stylesheet Language Transformations Visualizer. L'URI vulnerabile per questa pagina we...