CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Esecuzione remota di codice Una vulnerabilità di categoria RCE Remote Code Execution, riscontrata quando attaccanti non autenticati possono eseguire codice Groovy arbitrario da remoto senza autenticazione né accesso preliminare Guest User. Di seguito...

CVE-2022-30778

Attenzione La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503. Requisiti PHP = 8.0 Composer Riprodurre la vulnerabilità 1. Avvio del servizio root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in...

CVE-2024-47533

CVE-2024-47533 - Exploração de RCE por Bypass de Autenticação XMLRPC no Cobbler Execução Remota de Código Crítica via Bypass de Autenticação no Cobbler Implementação do PoC. Resumo Cobbler, um servidor de instalação Linux que permite a configuração rápida de ambientes de instalação em rede, possu...

CVE-2023-46818

CVE-2023-46818 - Esecuzione di codice PHP in ISPConfig | Exploit Esecuzione remota di codice ad alta criticità in ISPConfig Implementazione PoC. Sommario Le versioni di ISPConfig /admin/languageedit.php — endpoint vulnerabile di ISPConfig...

CVE-2020-28018

POC CVE-2020-28018 Einführung Das Qualys-Team hat 21 kritische Schwachstellen im Mailserver Exim4 entdeckt und veröffentlicht. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server Im folgenden Link finden Sie detaillierte technische...

react2shell

React2Shell - PoC do Exploit CVE-2025-55182 Um exploit de prova de conceito para CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código em aplicações Next.js que usam React Server Components. ⚠️ AVISO ESTA FERRAMENTA É APENAS PARA TESTES DE SEGURANÇA EDUCACIONAIS E AUTORIZADOS. ❌...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploitation root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-48384-main

PoC per CVE-2025-48384 Questa è una POC. Non scaricarla in un ambiente non sicuro. Permetterà all'hacker di eseguire codice remoto sulla tua macchina Vedi CVE-2025-48384 Per eseguire: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git Il payload...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE Stiamo lavorando a un exploit completamente funzionale, unisciti a noi https://discord.gg/4kc72bZ...

Rust_CVE-2025-55182

CVE-2025-55182 Strumento di sfruttamento delle vulnerabilità versione Rust Panoramica del progetto Questo progetto è uno strumento di ricerca sulla sicurezza sviluppato in Rust, mirato alla vulnerabilità di esecuzione remota di codice RCE presente in [email protected]. La vulnerabilità...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...

AEMPWN

AEMPWN AEM Forms Scanner per CVE-2025-54253 e CVE-2025-54254 AEMPWN è uno scanner mirato per identificare vulnerabilità ad alto rischio di Adobe Experience Manager AEM Forms, con supporto per rilevamento sicuro, conferma out-of-band OOB cieca e flussi di lavoro di validazione proof-of-concept PoC...

CVE-2024-4577

CVE-2024-4577 PoC-Exploit Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-4577, eine kritische Sicherheitslücke, die alle Versionen von PHP betrifft, die unter Windows laufen. Die Schwachstelle ermöglicht es Angreifern, beliebigen Code aus der Ferne...

CVE-2020-7699_reproduce

Riproduzione di CVE-2020-7699 Riproduzione della vulnerabilità RCE in Node.js CVE-2020-7699, mio lavoro di laboratorio Installazione Versione Node.js: v14.16.1, assicurati che la versione di Node.js sia 14 Altre versioni probabilmente funzioneranno, non ho testato Versione Python: 3.9.5, Python...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Caricamento arbitrario di file Descrizione Il plugin Instant Appointment per WordPress è vulnerabile al caricamento arbitrario di file nelle versioni fino alla 1.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare una...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT Il file .rtf di esempio sfrutta la vulnerabilità per eseguire la calcolatrice...

spring-core-rce

spring-core-rce Sfruttamento semplice di Spring Core RCE Il war può essere usato https://github.com/fengguangbin/spring-rce-war L'ambiente Docker può essere usato https://github.com/lunasec-io/Spring4Shell-POC Si può anche usare l'ambiente online di vulfocus http://vulfocus.io/ Oppure il campo di...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 nach python3 importiert Erste Schritte Diese Anweisungen bringen eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke zum Laufen. Hinweise zur Bereitstellung des Projekts auf einem Live-System finden Sie im...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

CVE-2020-5902

Readme F5 BIG-IP lettura file arbitrari + esecuzione remota di comandi RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...