POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional ativado... Uma ferramenta avançada de escaneamento, exploração e interação remota projetada para detectar e explorar a vulnerabilidade Apache Path Traversal...

CVE-2022-37705

Vorgeschlagene Beschreibung In Amanda 3.5.1 wurde ein Fehler zur Privilegienausweitung gefunden, der den Backup-Benutzer zu Root-Rechten verhelfen kann. Die verwundbare Komponente ist das SUID-Programm runtar, das lediglich ein Wrapper ist, um /usr/bin/tar mit bestimmten Argumenten auszuführen, d...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10 gibt es einen Integer-Vorzeichenfehler und daraus resultierenden heap-basierten Pufferüberlauf in InitialiseRFBConnection in rfbproto.c für die vncviewer-Komponente. Es gibt keine Überprüfung der Größe, die an malloc übergeben wird, z.B. wird -1 akzeptiert. Dies...

CVE-2022-24112

CVE-2022-24112: Remote-Code-Ausführungsschwachstelle in Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referenzen: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plataforma de Pesquisa de Segurança CVE-2025-55182 ⚠️ APENAS PARA FINS EDUCATIVOS : Esta é uma aplicação intencionalmente vulnerável, projetada para pesquisa de segurança autorizada e desafios CTF. NÃO utilize essas técnicas em sistemas não autorizados. Uma aplicação Next.js 15.1.6...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio RCE Locale React Server Components Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile. È pensato esclusivamente per scopi educativi, di...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

vcenter_rce

vcenterrce Exploit, Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972），Upload von 冰蝎3, getshell Verwendung： python3 vcenterrce -u url...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Exploit für Remote-Code-Ausführung...

CVE-2021-40444

Vollständig weaponisiertes CVE-2021-40444 Bösartiger DOCX-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Hintergrund Obwohl im Internet bereits viele PoCs kursieren, habe ich beschlossen, selbst einen Versuch zu...

CVE-2021-22893

CVE-2021-22893 Vulnerabilità RCE di Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universeller PDF.js-Schwachstellenscanner ⚠️ KRITISCHES SICHERHEITSTOOL | Erkennt CVE-2024-4367 CVSS 9.8 - Sicherheitslücke zur Remote-Codeausführung in PDF.js Funktioniert auf JEDER Website - Keine Konfiguration erforderlich 📋 Inhaltsverzeichnis 📖 Übersicht ⚡ Schnellstart 🔍 Was...

CVE-2021-21425

CVE-2021-21425 - GravCMS Unauthenticated RCE Improved proof-of-concept for CVE-2021-21425, an unauthenticated Remote Code Execution vulnerability in GravCMS = 1.10.7 via arbitrary YAML write to the scheduler. Credit This is derivative work. The vulnerability and the original exploit are not mine...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit di Remote Code Execution RCE su Mirth Connect ⚠️ SOLO PER USO DIDATTICO E DI LABORATORIO ⚠️ Una proof-of-concept per CVE-2023-43208, una vulnerabilità di remote code execution in Mirth Connect precedente alla versione 4.4.1. 🚨 IMPORTANTE DISCLAIMER LEGALE Questo...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilità critica di sicurezza, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts, consentendo agli aggressori di manipolare i parametri di caricamento dei file, cosa che può potenzialmente portare a un path traversal non autorizzato e...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...