CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH prima della versione 9.3p2. La funzionalità PKCS11 in ssh-agent di OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando all'esecuzione di codice remoto se un agente viene...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...

CVE-2021-44228

Vulnerabilità Log4j - CVE-2021-44228 📗 Introduzione Questa vulnerabilità è stata scoperta il 9 dicembre 2021, identificata con CVE-2021-44228 , questo difetto riguarda il pacchetto di log Java, generando un punteggio di gravità CVSS di 10 punti , fornendo l'esecuzione di accesso remoto all'host...

CVE-2025-34040Exp

RCE durch Datei-Upload in 致远OA CVE-2025-34040 Parameter root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner per il rilevamento di vulnerabilità di Remote Code Execution RCE in applicazioni React Server Components e Next.js. Informazioni React2Shell Scanner è uno strumento specializzato per identificare vulnerabilità di esecuzione...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Autore dell'exploit: Lucas Souza https://ls4ss.github.io/ Homepage del fornitore: https://apache.org/ Versione: 2.4.49, 2.4.50 Testato su: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Crediti: Ash Daulton e il team di sicurezza di...

CVE-2024-28715

CVE-2024-28715 CVE-ID CVE-2024-28715 PRODUKT DoraCMS Version DoraCMS v2.18 und früher PROBLEMTYP DOM-basiertes XSS. BESCHREIBUNG Eine Cross-Site-Scripting-Sicherheitslücke in DOraCMS v.2.18 und früher ermöglicht es einem entfernten Angreifer, beliebigen Code über die markdown0-Funktion im Endpunk...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Questo script sfrutta la vulnerabilità di injection EL di Nexus Repository Manager 3 CVE-2018-16621 e consente di eseguire l'exploit con un solo comando per ottenere una reverse shell. Esempio di esecuzione: Esegui lo script localmente sulla macchina dell'attaccante e, seguendo le istruzioni,...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ CRITICAL VULNERABILITY - Active Exploitation Confirmed CVE-2025-6218 è una vulnerabilità critica di path traversal in WinRAR che permette l'esecuzione di codice arbitrario. Attualmente sfruttata da APT groups come GOFFEE, Bitter APT-C-08 e Gamaredon. 📋...

CVE-2022-25765

CVE-2022-25765 PoC per RCE cieca relativa a CVE-2022-25765 Testato su HTB - Precious Machine...

CVE-2025-32023

CVE-2025-32023 Remote Code Execution in Redis HyperLogLog-Operationen Zusammenfassung der Schwachstelle CVE-2025-32023 ist eine Remote Code Execution RCE -Schwachstelle in der Redis-Datenbank, die speziell die Verarbeitung von HyperLogLog-Datenstrukturoperationen betrifft. Dieser Fehler ermöglich...

cve-2026-33067

CVE-2026-33017 — Modello Nuclei per RCE non autenticata in Langflow Modello Nuclei che rileva CVE-2026-33017 — una vulnerabilità di esecuzione remota di codice non autenticata in Langflow ≤ 1.8.2 raggiungibile tramite l'endpoint pubblico di build dei flussi: root@kitploit: POST...

CVE-2025-55182-Waf

Scanner ed Exploit per Next.js/React RSC - RCE Questo strumento è progettato per ricercatori di sicurezza e penetration tester per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js/React RSC. Fornisce multiple modalità di scansione, funzionalità di sfruttamento e...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: Esecuzione di Codice Remota RCE non autenticata in NextGen Mirth Connect Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa um exploit de execução remota de código RCE para aplicações Laravel vulneráveis através de desserialização insegura, baseando-se na vulnerabilidade CVE-2018-15133. O exploit aproveita uma vulnerabilidade no Laravel versões 5.5.40 e anteriores, e...

CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...