Spring4Shell

Spring RCE CVE-2022-22965 Ambiente di vulnerabilità Informazioni sull'ambiente springboot jdk11 tomcat9.0.30 payload Configurazione dell'intestazione della richiesta root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Dati d...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Esempi Valuta un IP per CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Valuta un hostname per CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Valuta un intervallo di rete CIDR per CVE-2019-18935 $ python3 telerikrcescan....

CVE-2026-41940

CVE-2026-41940 — Bypass autenticazione cPanel/WHM Autore: Dr.Anach | Contatto: @dranach | Licenza: MIT Panoramica Iniezione CRLF nel gestore di autenticazione Basic di cpsrvd → accesso non autenticato alle API WHM → RCE come root. Tutte le versioni di cPanel dalla v11.40 sono interessate. Catena ...

follina_cve_2022-30190

follinacve2022-30190 Una prova di concetto per CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOST...

CVE-2025-5548

🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...

CVE-2022-26134

CVE-2022-26134 POC Descrizione root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Esegui python3 confluence.p...

CVE-2025-52078

🚨 CVE-2025-52078 - Unauthenticated Arbitrary File Upload - Writebot SaaS React Template Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Unauthentifizierte Schwachstelle für beliebigen Datei-Upload Arbitrary File Upload , die in der Writebot – AI Content Generator SaaS React...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVVISO LEGALE: Questo strumento è ESCLUSIVAMENTE per SCOPI EDUCATIVI! L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili durante l'utilizzo di questo...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authenticated Graph Template RCE Utilizzo e Sicurezza Importante — Leggi prima questo: Questo repository e exploit.py sono forniti solo a scopo educativo e di ricerca. Non utilizzare questo codice contro sistemi, reti o servizi per i quali non si dispone di autorizzazione...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL-Injektion CVE-2021-26084 ist eine Object-Graph Navigation Language OGNL-Injektionsschwachstelle in der Atlassian Confluence Webwork-Implementierung. Ein nicht authentifizierter, entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2013-2028-Exploit

CVE-2013-2028 Exploit Dettagli della vulnerabilità Software vulnerabile: Nginx 1.3.9 -lp...

haxx

haxx Nicht-tethered + unsandboxed Code-Ausführung haxx als root auf iOS 14 - iOS 14.8.1. Basiert auf CoreTrustDemo, bitte beachten Sie auch, dass Zertifikate nicht urheberrechtlich geschützt sind. Verwendung Hinweis: Erfordert macOS + bestehendes Jailbreak Einrichtung und Ausführung Diese Methode...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Produto afetado: Geographiclib = v2.5.1 O artigo completo está disponível em https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descrição Ocorre um estouro de buffer na pilha quando o GeoConvert recebe uma entrada maliciosa. O...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda me lembro das vulnerabilidades do Stagefright e dos bugs do PNG.... Com o CVE-2019-2107, o decodificador/codec roda sob o usuário mediacodec e, com um vídeo devidamente "elaborado" com tiles habilitados - pspps-i1tilesenabledfla...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 exploit de RCE Versões afetadas VMware View Planner Harness 4.X Semelhante ao CVE-2021-21978, esta vulnerabilidade permite fazer upload de arquivos arbitrários sem autenticação e obter execução remota de código ao modificar scripts .py próprios. Vale notar que a...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 PoC-Hilfsskripte und Dockerfile für CVE-2019-1002101 Für detaillierte Informationen besuchen Sie https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ und...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...

CVE-2022-26134

CVE-2022-26134 Confluence Server und Data Center – CVE-2022-26134 – Kritische Sicherheitslücke für nicht authentifizierte Remote-Codeausführung...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...