CVE-2023-22518

CVE-2023-22518 Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-22518. Lo script consente il caricamento di file non autorizzato, che potrebbe portare all'esecuzione di codice remoto o ad altre vulnerabilità di sicurezza. Disclaimer Questo repository è solo a scop...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Scansione/exploit in batch 1.Questo strumento è destinato esclusivamente a test di sicurezza; non sono responsabile di alcun attacco illegale. 2.Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile di eventuali attacchi illegali. 3....

CVE-2024-11394

CVE-2024-11394 Vulnerabilità di esecuzione remota di codice tramite deserializzazione di dati non fidati nel modello Trax di Hugging Face Transformers Panoramica di alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchina...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2023-49070

CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2022-1388

Impatto della vulnerabilità Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP propri di eseguire comandi arbitrari di sistema, creare o eliminare file, o disabilitare servizi. Prodott...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: RCE autenticado no backend do PbootCMS v3.2.12 sitecopyright Visão Geral da Vulnerabilidade: Foi identificada uma vulnerabilidade crítica de execução remota de código RCE na funcionalidade sitecopyright da interface de administração do PbootCMS. Especificamente, a...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 Questo script fornisce un Proof of Concept PoC automatizzato per CVE-2023-36845, una vulnerabilità che interessa Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Sfrutta il componente J-Web, consentendo la modifica remota della variabile PHPRC e potenziali iniezioni ...

CVE-2020-10673

CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...

CVE-2024-47176

CVE-2024-47176 Scanner di vulnerabilità per CUPS: CVE-2024-47176 Lo scanner di massa per la vulnerabilità CUPS CVE-2024-47176 è uno strumento specializzato progettato per rilevare la presenza della vulnerabilità CVE-2024-47176 su più sistemi che eseguono il Common Unix Printing System CUPS. Quest...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

CVE-2023-39593

MariaDB 10.5 Esecuzione di codice autenticata - sysexec Questa guida fornisce istruzioni dettagliate per sfruttare una vulnerabilità delle funzioni definite dall'utente UDF in MariaDB su un server remoto. Questi passaggi includono il download e l'esecuzione di codice malevolo su un sistema databa...

Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2022-41853

Ricerca su CVE-2022-41853: Utilizzo di funzioni statiche per ottenere RCE tramite deserializzazione Java e attacco Remote Codebase Coloro che utilizzano java.sql.Statement o java.sql.PreparedStatement in hsqldb HyperSQL DataBase per elaborare input non attendibili potrebbero essere vulnerabili a ...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descrizione suggerita È stato scoperto che Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilità di SQL injection tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto https://www.bjjfsd.com/ Codice base del prodotto...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...