CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free-Problem im Lua-Parser von Redis Kurz und einfach: Du führst dieses Skript aus und gibst statt root@kitploit: localhost die Ziel-IP an und konfigurierst auch den Port. Es verbindet sich, wenn es anfällig ist, und du kannst jeden Befehl ausführen, den du möchtest. In...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – Riproduzione ⚠️ Solo per ricerca sulla sicurezza e test autorizzati / For security research and authorized testing only Introduzione Overview Questo progetto serve a riprodurre la vulnerabilità CVE-2026-24423. La vulnerabilità esiste nella funzionalit...

BPFDoor-controller-source

BPFDoor-controller-source Codice sorgente della recente variante del controller di BPFDoor Originale: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 Corretto: bpfdoorcontroller.c Helper da originale a corretto: formatfix.py Compilazione: root@kitploit: $ apt install libssl-dev $...

GuardScan

🛡️ GuardScan 100% Gratuito e Open Source • CLI Privacy-First per la Scansione della Sicurezza e la Revisione del Codice AI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | |...

CVE-2026-22444

CVE-2026-22444 Vulnerabilità di convalida del percorso UNC in Apache Solr Panoramica CVE-2026-22444 è una vulnerabilità di sicurezza che interessa Apache Solr, divulgata pubblicamente intorno al 20 gennaio 2026. La vulnerabilità deriva da una convalida insufficiente dell'input CWE-20: Improper...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Uma ferramenta Python para escanear e explorar a vulnerabilidade CVE-2025-3248, que permite execução remota de código RCE em aplicações Langflow. Funcionalidades Escaneamento de alvo único e execução de comandos Escaneamento em lote de URLs Modo shell interativo...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

moltbot-1click-rce

Questo repository non contiene un README...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 ist eine Schwachstelle mit hohem Risiko in der V8-JavaScript-Engine des Google-Chrome-Browsers. Die Schwachstelle beruht auf einer fehlerhaften Implementierung der V8-Engine bei der Verarbeitung bestimmter JavaScript-Codes, was zu einer Beschädigung des...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 root@kitploit: $ docker build -t victim . 실행 root@kitploit: $ docker run -d --name victim victim 공격 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config...

CVE-2023-46474

PMB =7.5.3 - Esecuzione di codice remota tramite caricamento di file senza restrizioni CVE-2023-46474 Vettore CVSS v3.1| Punteggio CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Scoperta nell'ambito di un test di penetrazione da Marcus Reynaud di Devensys Cybersecurity Descrizione Lo...

CVE-2019-15107

CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed You...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 Vulnerabilità di esecuzione remota di codice CVE-2021-31805 | Reverse Shell Ambiente di riproduzione della vulnerabilità docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Estrai...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE tramite API Jolokia Descrizione CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice RCE in Apache ActiveMQ Classic che consente a un attaccante di eseguire comandi arbitrari sul sistema operativo del server tramite l'API Jolokia esposta nella...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...