513305 matches found
CVE-2025-47812
CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...
CVE-2023-46805
Título: Prova de Conceito para CVE-2023-46805 - Apenas para Uso Educacional Licença: Este trabalho está licenciado sob a Creative Commons Attribution 4.0 International License CC BY 4.0. Você é livre para compartilhar, copiar, distribuir e transmitir este trabalho, adaptá-lo ou usá-lo para outros...
cve-2025-50946
cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-in-Confluence-Data-Center-und-Server Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auf einem anfälligen Confluence-Server auszuführen. Die Schwachstelle besteht aufgrund einer unsachgemäßen Validierung von...
CVE-2020-11890
Feito por HK CVE-2020-11890: Validações inadequadas de entrada na classe de tabela usergroup poderiam levar a uma configuração de ACL quebrada para RCE Link https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Versão...
CVE-2019-6340
CVE-2019-6340 Solo a scopo educativo Esecuzione root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...
CVE-2024-37032_CVE-2024-45436
CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Muss unter Linux ausgeführt werden, die Umgebung benötigt gcc Installieren Sie golang und führen Sie den folgenden Befehl aus, um die Shell zurückzubinden root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec...
CVE-2026-40048
Riproduttore della deserializzazione non sicura in camel-pqc FileBasedKeyLifecycleManager CVE-2026-40048 Questo progetto dimostra una vulnerabilità di deserializzazione Java nel componente camel-pqc di Apache Camel, tracciata come CVE-2026-40048. FileBasedKeyLifecycleManager legge i file .key dal...
CVE-2021-26084
CVE-2021-26084 Einleitung Dieser Beitrag gibt einen Überblick über CVE-2021-26084 – Confluence Server Webwork OGNL Injection 1, die es einem authentifizierten Benutzer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. TL;DR Confluence Server / Data...
bouvet
Bouvet Sandbox di esecuzione codice isolati per agenti AI Cos'è • Come Funziona • MCP Tools • Documentazione Cos'è Bouvet? Bouvet boo-veh è un server MCP che crea sandbox sicuri e isolati per permettere agli agenti AI di eseguire codice. Quando un agente AI ha bisogno di eseguire Python, Node.js ...
CVE-2025-55182
CVE-2025-55182.yaml PoC per CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml 根据nuclei-template改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...
Log4shell
Igloo Corporation Wonchihyeon Log4shell-Analysebericht Log4shell CVE-2021-44228 Log4j ist eine kostenlose Open-Source-Java-basierte Protokollierungsbibliothek der Apache Software Foundation, die in allen Java-basierten Anwendungen und verschiedenen Java-basierten Diensten zur Protokollierung...
CVE-2021-44228
CVE-2021-44228-POC Ancora un'altra POC per CVE-2021-44228 Versioni Log4j interessate: dalla 2.0-beta9 fino alla 2.14.1 Prerequisiti Java utilizzato: OpenJDK 11 https://jdk.java.net/archive/ Maven necessario per compilare i progetti in questo repository in alternativa, scaricare i jar preparati...
CVE-2021-44228
CVE-2021-44228 Apache Log4j Execução Remota de Código） todas as versões do log4j-core =2.0-beta9 e =2.14.1 A versão 1.x possui outras vulnerabilidades; recomenda-se atualizar para a versão mais recente. Avisos / Boletins de Segurança relacionados ao Log4Shell CVE-2021-44228 Uso: Baixe este projet...
Openfire-RCE-CVE-2023-32315-
Questo repository non contiene un README...
CVE-2025-46157
CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Execução Remota de Código e Escalação de Privilégios Resumo Uma vulnerabilidade crítica foi descoberta no Timetrax V1 2025 que permite que usuários autenticados contornem as restrições de upload de arquivos e alcancem execução remota de código RCE....
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce Ferramenta de exploração com um clique para spring cloud function! por charis Blog https://charis3306.top/ Empacotado como um arquivo exe, pronto para usar Tópico de comando root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK...
WSOB
😭 WSOB CVE-2022-29464 😭 WSOB ist ein Python-Tool, das entwickelt wurde, um die neue Sicherheitslücke in WSO2 auszunutzen, die unter CVE-2022-29464 bekannt ist. CVE-2022-29464 Details: Bestimmte WSO2-Produkte erlauben uneingeschränktes Hochladen von Dateien mit anschließender Remote-Codeausführung...
CVE-2025-53770
CVE-2025-53770 PoC di RCE tramite deserializzazione in SharePoint Critico — Esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server CVE-2025-53770 Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server...