CVE-2017-1000475

CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...

n8n-cve-2025-68613

CVE-2025-68613 – n8n Iniezione di espressioni RCE Questo toolkit fornisce scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 in n8n Workflow Automation Platform. Questo repository fornisce script scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 che colpisce n8n...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...

CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...

CVE-2025-24367

CVE-2025-24367 – Cacti authentifizierte Graph-Vorlagen-RCE Verwendung & Sicherheit Wichtig – zuerst lesen: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...

CVE-2019-17147

CVE-2019-17147: Exploit di TP-Link TL-WR841N Panoramica Questo repository documenta l'analisi ingegneristica inversa completa e lo sfruttamento di CVE-2019-17147 , una vulnerabilità critica di esecuzione remota di codice RCE nel router TP-Link TL-WR841N architettura MIPSEL. La vulnerabilità risie...

CVE-2024-40110

Prova de Conceito PoC para Execução Remota de Código Não Autenticada no Sourcecodester Poultry Farm Management System v1.0 Este repositório contém um script de Prova de Conceito PoC que demonstra uma vulnerabilidade de execução remota de código RCE não autenticada no Sourcecodester Poultry Farm...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Controlla tutte le tue app heroku per verificare se stanno eseguendo una versione vulnerabile di Rails Contesto Una grave vulnerabilità di sicurezza è stata trovata nel framework Ruby on Rails. Questo exploit colpisce quasi tutte le applicazioni che eseguono versioni di Rails...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Sandbox delle minacce Spring4Shell CVE-2022-22965 Panoramica Questa guida documenta il completamento della Sandbox Challenge incentrata su CVE-2022-22965, comunemente nota come Spring4Shell — una vulnerabilità critica CVSS 9.8/10 di esecuzione remota di codice che interessa versioni specifiche de...

CVE-2024-1065

CVE-2024-1065 — PoC di sfruttamento della page cache Exploit proof-of-concept per CVE-2024-1065, un use-after-free di una pagina fisica nel driver del kernel GPU ARM Mali. L'exploit dimostra lo sfruttamento della page cache : sfruttando una race condition, una pagina MIGRATEMOVABLE liberata viene...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, Atlassian Confluence OGNL-Injection-Schwachstelle Atlassian Confluence ist ein in Unternehmen weit verbreitetes Wiki-System. In einigen Versionen besteht eine OGNL-Expression-Injection-Schwachstelle. Angreifer können über die Schwachstelle beliebigen Code auf dem...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de segurança sobre a vulnerabilidade de execução remota de código no Spring Cloud Gateway. Esta vulnerabilidade permite que aplicações que usam Spring Cloud Gateway sofram ataques de injeção de código quando o endpoint Gateway Actuator está habilitado e...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier Die meisten Websites komprimieren ihre Ressourcen wie JS-Dateien, um die Ladegeschwindigkeit zu erhöhen. Sicherheitstests und das Debugging einer komprimierten Ressource sind jedoch keine einfache Aufgabe. Dies ist eine Open-Source-Erweiterung für Burp Suite, die es...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Prova de Conceito PoC Descrição Este script verifica a vulnerabilidade CVE-2024-9466 acrescentando /home/userSpace/devices/debug.txt a uma lista de URLs ou endereços IP de destino. Ele determina se o alvo é vulnerável com base no código de status da resposta HTTP e se ...