514462 matches found
CVE-2024-9593
CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Esecuzione di codice remoto limitata non autenticata Descrizione: I plugin Time Clock e Time Clock Pro per WordPress sono vulnerabili all'esecuzione di codice remoto nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pr...
CVE-2024-4040
CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...
CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-
CVE-2025-64512 - pdfminer.six 远程代码执行 RCE -orange 警告 – 仅限教育用途 此概念验证仅用于授权的安全测试和教育目的。 仅可在您拥有或已获得明确书面许可的系统上使用。作者不对因使用此代码而造成的任何滥用或损害负责。 描述 CVE-2025-64512 是 pdfminer.six 中的一个严重漏洞，pdfminer.six 是一个用于从 PDF 文件中提取文本和元数据的流行 Python 库。该缺陷允许在处理恶意 PDF 时，通过不安全地反序列化 pickle 数据实现远程代码执行 RCE 。 漏洞类型 ：不安全的反序列化 CWE-502...
CVE-2018-14667-poc
CVE-2018-14667-poc Richfaces Schwachstellenumgebung und PoC Zielumgebung: Das WAR-Paket unter vulenvironment einfach in den Tomcat legen PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Debugging Entpacken Sie das WAR-Paket unter vulenvironment, importieren Sie...
log4j-shell-csw
Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...
FortiWeb-CVE-2025-52970-Authentication-Bypass
🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...
weblogic_wls_wsat_rce
weblogicwlswsatrce Weblogic wls-wsat Komponente Deserialisierungsschwachstelle CVE-2017-10271 Exploit-Skript, basierend aufhttps://github.com/s3xy/CVE-2017-10271 modifiziert. Befehl ausführen und Ausgabe anzeigen Shell direkt hochladen Getestet unter Linux mit Weblogic 10.3.6.0 – funktioniert...
CVE-2023-38646
CVE-2023-38646 - Metabase पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक securezeron के प्रति बहुत आभारी हैं चरण गाइड 1. अपने हमलावर मशीन पर लिस्नर सेट करें: root@kitploit: nc -nlvp 4444 2. फिर, यह कमांड चलाएँ:...
CVE-2025-8110-Silentium-HTB
CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...
CVE-2024-7120
Vulnerabilità di Command Injection nei dispositivi Raisecom CVE-2024-7120 Proof of concept! Panoramica È stata identificata una vulnerabilità di command injection nei dispositivi Gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un...
Graver
Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...
CVE-2021-44228-log4jVulnScanner-metasploit
CVE-2021-44228-log4jVulnScanner-metasploit ferramenta aberta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228 preparação POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...
CVE-2026-0709
Ferramenta Hikvision Wireless AP – RCE Autenticado CVE-2026-0709 Esta ferramenta é uma prova de conceito em Python para testar pontos de acesso sem fio Hikvision quanto à CVE-2026-0709 , uma vulnerabilidade de injeção de comandos autenticada que pode levar à execução remota de código em...
CVE-2021-31166
CVE-2021-31166 विवरण - CVE-2021-31166 के लिए POC: विंडोज HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता - antx द्वारा 2021-09-27 को निर्मित। विस्तार - ./trigger.gifPoc-Gif CVE गंभीरता - attackComplexity: निम्न - attackVector: नेटवर्क - availabilityImpact: उच्च - confidentialityImpact: उच्च...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...
cobaltstrike_swing_xss2rce
Questo repository non contiene un README...
ElasticSearch-CVE-2014-3120
Esecuzione di Codice Remoto tramite ricerca ElasticSearch CVE-2014-3120 Codice POC per sfruttare CVE-2014-3120 Requisiti: python Utilizzo: python elasticcheck.py Esempio: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...
Sovereign-Echo-33017
Exploit-Titel: Langflow 1.8.1 - Nicht authentifizierte Remote-Codeausführung RCE Datum: 2026-03-21 Exploit-Autor: Americo N. F. Simoes SimoesCTT Hersteller-Homepage: https://www.langflow.org/ Software-Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Getestet auf: Linux/Fedora 40...
CVE-2020-9484
CVE-2020-9484 POC für CVE-2020-9484 POC für CVE-2020-9484 Apache Tomcat RCE durch Deserialisierung CVE-2020-9484 Dokumentation ansehen » Erste Schritte 1. Klone dieses Repository, dann kannst du CVE-2020-9484 verwenden und bei Bedarf den Quellcode ändern. 2. Lade das ysoserial-JAR herunter 3...