git_rce

CVE-2024-32002 PoC 1. Sie müssen die symbolische Link-Option von Git einrichten: root@kitploit: git config --global core.symlinks true 2. Nutzen Sie dann CVE-2024-32002 mit dem folgenden Befehl aus: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Angriffsszenario...

CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusione Locale di File Non Autenticata 📝 Descrizione Il plugin Kubio AI Page Builder per WordPress è vulnerabile all'Inclusione Locale di File in tutte le versioni fino alla 2.5.1 inclusa tramite la funzione kubiohybridthemeloadtemplate. Ciò rende possibile ad...

CVE-2022-44877-RCE

Dieses Repository hat keine README-Datei...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que cada refém seja libertado e retorne em segurança para casa. Você pode ajudar a trazê-los de volta para...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

cve-2024-10914-port

CVE-2024-10914 portato in rust e python perché no cos'è questo cve-2024-10914 è una vulnerabilità scoperta di recente con punteggio critico 9.8 che colpisce alcuni router dlink. poiché questi router hanno raggiunto il loro fine supporto EOL, dlink rifiuta di correggere questa vulnerabilità perché...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Questo repository serve a simulare la vulnerabilità...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Overflow baseado em pilha para Execução Remota de Código via sequestro de fluxo de execução e exploração de manipulação de múltiplos registradores; CVEs são: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcado como N1 - N7...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Schwachstellenanalyse-Vorfallreaktionsbericht Reale Simulation: FTP-Dienstausnutzung ProFTPD CVE-2015-3306 Reale Simulation: FTP-Dienstausnutzung ProFTPD CVE-2015-3306 📌 Überblick Dieses Projekt demonstriert einen vollständigen Arbeitsablauf von Schwachstellenbewertung und Vorfallreaktion...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Questi sono solo alcuni script che puoi usare per rilevare e sfruttare la vulnerabilità Apache Struts CVE-2017-5638 C'è un MassScanner e un Exploiter. Puoi usare lo scanner per eseguire una scansione di massa di un elenco di URL e poi sfruttarli con l'Exploiter...

CVE-2026-81833

Roo-Code (RooCodeInc) up to version 3.51.1 is affected by a code injection vulnerability in the optimizeQuery function within src/utils/helpers.ts of the CodeIndexManager component. Manipulation of this function allows remote code injection with low impact on confidentiality, integrity, and avail...

CVE-2026-81833 RooCodeInc Roo-Code CodeIndexManager helpers.ts optimizeQuery code injection

A security flaw has been discovered in RooCodeInc Roo-Code up to 3.51.1. Affected by this vulnerability is the function optimizeQuery of the file src/utils/helpers.ts of the component CodeIndexManager. Performing a manipulation results in code injection. Remote exploitation of the attack is...

EUVD-2026-67228

A security flaw has been discovered in RooCodeInc Roo-Code up to 3.51.1. Affected by this vulnerability is the function optimizeQuery of the file src/utils/helpers.ts of the component CodeIndexManager. Performing a manipulation results in code injection. Remote exploitation of the attack is...

analysis-and-poc-n8n-CVE-2025-68613

Panoramica n8n e CVE-2025-68613 n8n è una piattaforma di automazione dei flussi di lavoro utilizzata per integrare sistemi e servizi tramite flussi visivi ed espressioni JavaScript. CVE-2025-68613 è una vulnerabilità critica di Esecuzione Remota di Codice RCE , con CVSS 9.9 , che colpisce più...

CVE-2022-26134

CVE-2022-26134 Iniezione Object-Graph Navigation Language OGNL pre-autenticazione in Confluence Confluence è un prodotto di collaborazione workspace basato sul web sviluppato da Atlassian. Può essere distribuito on-prem o come parte di Atlassian Cloud. È composto da 3 funzionalità chiave: pagina,...

CVE-2021-21983

CVE-2021-21975 Beliebiger Datei-Schreibzugriff in der VMware vRealize Operations vROps Manager API führt zu Remote Code Execution RCE vRealize Operations vROps ist ein Tool für selbstfahrendes, KI-gestütztes IT-Operations-Management – von Anwendungen bis zur Infrastruktur – das VMware-Cloud- und...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / uso: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...