CVE-2023-38646

CVE-2023-38646 - Metabase पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक securezeron के प्रति बहुत आभारी हैं चरण गाइड 1. अपने हमलावर मशीन पर लिस्नर सेट करें: root@kitploit: nc -nlvp 4444 2. फिर, यह कमांड चलाएँ:...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2024-7120

Vulnerabilità di Command Injection nei dispositivi Raisecom CVE-2024-7120 Proof of concept! Panoramica È stata identificata una vulnerabilità di command injection nei dispositivi Gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit ferramenta aberta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228 preparação POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

CVE-2026-0709

Ferramenta Hikvision Wireless AP – RCE Autenticado CVE-2026-0709 Esta ferramenta é uma prova de conceito em Python para testar pontos de acesso sem fio Hikvision quanto à CVE-2026-0709 , uma vulnerabilidade de injeção de comandos autenticada que pode levar à execução remota de código em...

CVE-2021-31166

CVE-2021-31166 विवरण - CVE-2021-31166 के लिए POC: विंडोज HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता - antx द्वारा 2021-09-27 को निर्मित। विस्तार - ./trigger.gifPoc-Gif CVE गंभीरता - attackComplexity: निम्न - attackVector: नेटवर्क - availabilityImpact: उच्च - confidentialityImpact: उच्च...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

cobaltstrike_swing_xss2rce

Questo repository non contiene un README...

ElasticSearch-CVE-2014-3120

Esecuzione di Codice Remoto tramite ricerca ElasticSearch CVE-2014-3120 Codice POC per sfruttare CVE-2014-3120 Requisiti: python Utilizzo: python elasticcheck.py Esempio: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

Sovereign-Echo-33017

Exploit-Titel: Langflow 1.8.1 - Nicht authentifizierte Remote-Codeausführung RCE Datum: 2026-03-21 Exploit-Autor: Americo N. F. Simoes SimoesCTT Hersteller-Homepage: https://www.langflow.org/ Software-Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Getestet auf: Linux/Fedora 40...

CVE-2020-9484

CVE-2020-9484 POC für CVE-2020-9484 POC für CVE-2020-9484 Apache Tomcat RCE durch Deserialisierung CVE-2020-9484 Dokumentation ansehen » Erste Schritte 1. Klone dieses Repository, dann kannst du CVE-2020-9484 verwenden und bei Bedarf den Quellcode ändern. 2. Lade das ysoserial-JAR herunter 3...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 不安全反序列化 摘要 FunAdmin 免责声明 仅供教育和授权测试使用。...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2021-22205

CVE-2021-22205 Descrição - POC para CVE-2021-22205: POC && EXP da vulnerabilidade de execução remota de código não autorizada RCE do Gitlab CE/EE - criado por antx em 2021-10-29. Detalhe - Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir da 11.9. O GitLab não estava...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Quellcode basiert auf: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Installation Python 3.8 + pip install requests Windows 10, Linux Ubuntu Nutzung python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP esecuzione remota di codice non autenticata PoC Seguici su Vulnmachines YouTube Twitter Facebook...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Verificatore RCE CVE-2022-1388 Semplice script bash per verificare la RCE CVE-2022-1388 F5 BIG-IP. + Utilizzo: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Non dimenticare di cambiare l'indirizzo IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Technisches Advisory: New Physics Disclosure Dieses Repository enthält einen vollständig ausgereiften Exploit für CVE-2026-21509 , der den Windows Network File System NFSv4.1 Kernel-Mode-Treiber nfssvr.sys angreift. Im Gegensatz zu standardmäßigen PoCs, die auf...