CVE-2021-41773-Analysis

CVE-2021-41773-Analyse Technische Analyse und Reproduktionslabor für die Path-Traversal- und RCE-Schwachstelle des Apache HTTP Servers 2.4.49...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Setup, analisi, demo exploit e PoC di CVE-2024-37084 Come usare : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --he...

CVE-2019-15707

CVE-2019-15707 Exploit...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit di Remote Code Execution in FoxCMS Un exploit Python per CVE-2025-29306, una vulnerabilità di remote code execution in FoxCMS. Questo strumento consente di testare singoli target o di scansionare più host in massa. Caratteristiche Capacità di scansione di singoli target o...

CVE-2023-6634

Script di Exploit per CVE-2023-6634 Descrizione Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità CVE-2023-6634 trovata nel plugin LearnPress per WordPress, versioni fino alla 4.2.5.7 inclusa. La vulnerabilità permette l'esecuzione remota di codice RCE a causa...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - Exploit für SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT Versionen – 7.30, 7.31, 7.40, 7.50 – ohne Einschränkung: Ein Angreifer, der als nicht-administrativer Benutzer authentifiziert ist, kann eine schädliche Datei über ein Netzwerk hochladen und deren...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit von kaal Exploits 1. HotelDruidExploit.py Dieser Exploit erstellt einen neuen Raum mit unserem PHP-Payload als Raumnamen. Verwendung: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

log4j_github_repository

Diese Arbeit umfasst Test- und Verbesserungswerkzeuge für CVE-2021-44228 log4j Der Zweck dieser Studie ist es, nützliche Werkzeuge aufzulisten, die das Blue und Red Team gegen die Log4j-Schwachstelle einsetzen können. Github-Links zu Bypass-Tools, Scannern, Erkennungsmechanismen usw. können...

CVE-2026-31281

CVE-2026-31281 Beschreibung Totara LMS ist anfällig für HTLM-Injection. Ein Angreifer kann bösartigen HTLM-Code in eine Nachricht injizieren und sie an alle Benutzer der Anwendung senden, was zur Ausführung des Codes führt und zu Session-Hijacking sowie zur Ausführung von Befehlen im Browser des...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE Full Chain Exploit 1. Executive Summary & Überblick Dieses Dokument präsentiert eine deterministische technische Rekonstruktionsanalyse der Schwachstelle CVE-2026-21858, inte...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Chromium WebView Privilege Escalation Origin Spoofing – Technische Forschung & Proof-of-Concept Autor: Sastra Adi Wiguna Purple Elite Teaming Forschungsdatum: Januar 2026 CVE-ID: CVE-2026-062...

cve-2025-24893

CVE-2025-24893 Exploit RCE per XWiki Un semplice script Python3 per sfruttare CVE-2025-24893 , una vulnerabilità di esecuzione remota di codice nella piattaforma XWiki, utilizzando una macro asincrona basata su Groovy e un payload di reverse shell configurabile. ⚠️ ATTENZIONE: Questo strumento è...

CVE-2024-6387-how-to-fix

CVE-2024-6387-come-risolvere Rimedi e mitigazione della vulnerabilitàCVE-2024-6387 CVE-2024-6387: Vulnerabilità RCE Critica in OpenSSH 'regreSSHion' Il mio articolo su LinkedIn Dettagli CVE Descrizione Il Qualys Threat Research Unit TRU ha descritto una grave falla di sicurezza chiamata...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

CVE-2019-0708

CVE-2019-0708 Scanner PoC non autenticato per la CVE-2019-0708 "BlueKeep" di @JaGoTu e @zerosum0x0. Dettagli tecnici: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Modulo Metasploit Il modulo Metasploit è stato integrato in rapid7:master. msf5 use...