motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2019-16759-Vbulletin-rce-exploit

Este repositorio nao tem um README...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduktionsanleitung Haftungsausschluss ⚠️ Dieses Tool ist nur für Sicherheitsforschung und Lehrzwecke bestimmt. Nicht für illegale Zwecke verwenden. ⚠️ Einführung in die Schwachstelle CVE-2025-55182 ist eine schwerwiegende Remote Code Execution RCE-Schwachstelle im...

CVE-2020-5245

CVE-2020-5245 1. Esegui mvn clean install per compilare la tua applicazione 2. Avvia l'applicazione con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Per verificare che la tua applicazione sia in esecuzione, inserisci l'url http://localhost:8080 alcuni errori nei plugin di...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. Einführung Eine Remote-Code-Execution-Schwachstelle wurde in der Java-Logging-Bibliothek Log4j gefunden. CVE-2021-44228 Diese Schwachstelle hat in der globalen Cyber-Community für Aufsehen gesorgt, seit Wannacry hatten wir keine solche Auswirkung...

RscScan-cve-2025-55182

RscScan - Scanner di Vulnerabilità per Server Actions di Next.js Scanner professionale cross‑platform di vulnerabilità RCE per Server Actions di Next.js Funzionalità • Installazione • Utilizzo • Video Dimostrativo • Schermate 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch ⚠️ AVVISO LEGALE...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI Ein modernes, neon-thematisiertes GUI-Tool für Sicherheitstests von React2Shell CVE-2025-55182 auf React-Server-Komponenten / Next.js-Anwendungen. Erstellt mit Python + CustomTkinter , ermöglicht es Ihnen: zu prüfen, ob ein bestimmter Endpunkt anfällig für...

PoC-CVE-2025-55182

Das Skript nutzt CVE-2025-55182 aus, eine RCE-Schwachstelle, die die React Server Components in React.js und Next.js betrifft. Betroffene React-Versionen: 19.0.0 19.1.0 und 19.1.1 19.2.0 Next.js: Next.js 15.x alle Versionen vor den Patches Next.js 16.0.0 frühe Alpha-/Beta-/RC-Versionen, die auf d...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA-Update – Mehrere Schwachstellen Zusammenfassung Mehrere Schwachstellen im OTA-Firmware-Update-Mechanismus von Netun Solutions HelpFlash IoT ermöglichen einem Angreifer mit kurzem physischem Zugriff die Ausführung von beliebigem Code. CVE-ID: CVE-2025-65855...

CVE-2017-10271

CVE-2017-10271 Script di rilevamento per la vulnerabilità di deserializzazione del componente wls-wsat di Weblogic CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271 url Inoltre è necessario registrare un account su ceye.io e inserire l'Identifier e l'API Token forniti nella seguente...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell è una vulnerabilità nel Spring Framework che utilizza la funzionalità di data binding per associare i dati memorizzati in una richiesta HTTP a determinati oggetti usati da un'applicazione. Il bug esiste nel metodo...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server 2.4.49 Foi encontrada uma falha em uma alteração feita na normalização de caminhos no Apache HTTP Server 2.4.49. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fo...

react2shellexploitvisualized

Visualizzazione di React2Shell CVE-2025-55182 Una visualizzazione educativa interattiva che spiega la vulnerabilità React2Shell - una critica falla di esecuzione remota di codice con CVSS 10.0 nei React Server Components. Cos'è Un percorso guidato narrato in 5 fasi che spiega: 1. SSR tradizionale...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC per lo sfruttamento di CVE-2022-26134 su Atlassian Confluence Utilizzo dell'exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F u...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH prima della versione 9.3p2. La funzionalità PKCS11 in ssh-agent di OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando all'esecuzione di codice remoto se un agente viene...