CVE-2021-22204

CVE-2021-22204 - Esecuzione di codice arbitrario in ExifTool Un exploit aggiornato per CVE-2021-22204, una vulnerabilità in ExifTool versioni 7.44 fino a 12.23 che consente l'esecuzione di codice arbitrario durante l'elaborazione di file DjVu dannosi. Descrizione La neutralizzazione impropria dei...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Exploit remoto per la vulnerabilità SAMBA CVE-2017-7494 conosciuta come isknowpipename! Dettagli Questo exploit è diviso in 3 parti: Compila la evilLib nelle seguenti architetture: x8664, x86 o i686 Trova una condivisione scrivibile e carica evilLib al suo interno! Cari...

CVE-2026-41179

CVE-2026-47668 Ambiente di test per la RCE di rclone REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE su /operations/fdinfo, reindirizza l'output su stderr per comodità root@kitploit: ./rce.py uname -a exit...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 é uma vulnerabilidade de segurança nos serviços criptográficos do Windows, particularmente na forma como os certificados são processados durante operações criptográficas. O problema decorre de um estouro de inteiro, que ocorre quando cálculos em dados como tamanhos d...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...

CVE-2022-34169

CVE-2022-34169 PoC Um PoC maleável e solução para o desafio SUpwn do SUCTF 2025. Baseado nesta issue do descobridor original Felix Wilhelm e neste post do blog thanat0s. Tenta não depender tanto de constantes fixas como os PoCs existentes por aí. Se quiser entregar um payload de bytecode Java...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit für CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution Der Exploit dient ausschließlich zu Bildungszwecken und sollte nicht für böswillige Zwecke verwendet werden...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

CVE-2023-38146

PoC per l'exploit ThemeBleed CVE-2023-38146 Temi di Windows 11 Fortemente ispirato da https://github.com/gabe-k/themebleed che funziona solo su Windows motivo per cui ho deciso di scrivere questo. Ho usato codice modificato da impacket smbserver.py...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

CVE-2024-21633

MobSF Remote-Codeausführung via CVE-2024-21633 Ich habe einen beliebigen Dateischreibvorgang in apktool gefunden und über GitHub Security Advisory gemeldet. Mir war bewusst, dass viele Projekte auf apktool angewiesen oder davon abhängig waren, aber nach der Veröffentlichung des Advisories und dem...

CVE-2018-7600

Proof-of-Concept für CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal vor Version 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit Standard- oder häufigen...

CVE-2025-55763

CVE-2025-55763 Buffer overflow nel parser URI di CivetWeb 1.16 ultima release finora. Codice vulnerabile Il crash avviene qui in src/civetweb.c durante l'ultima strcat evidenziata. Fix Vedi la pull request. PoC La PoC fa crashare il server causando un heap overflow, tuttavia è possibile ottenere...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell back-end RCE Riferimento https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

printix-CVE-2022-29551

CVE-2022-29551 Einfache Veröffentlichung | Druckfreundlich Eine "Exposed Dangerous Method or Function"-Schwachstelle in PrintixService.exe, in Kofax Printix's "Printix Secure Cloud Print Management", Version 1.3.1156.0 und darunter ermöglicht einem lokalen oder entfernten Angreifer die Installati...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Dieser Exploit verwendet Adressen und Shellcode für Citrix VPX 13.1-48.47. Für den vollständigen Artikel klicken Sie hier. Verwendung NASM wird benötigt, um den Shellcode zu erstellen. root@kitploit: $ sudo apt install nasm Der enthaltene Shellcode lädt ein Shell-Skri...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...