React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2021-46363

CVE-2021-46363: Iniezione di Formula in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli attaccanti di eseguire attacchi di Iniezione di Formula tramite file CSV/XLS appositamente modificati. Queste formule possono comportare l'esecuzione di...

CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...

CVE-2019-16113

Bludit 3.9.2 - Remote-Befehlsausführung - CVE-2019-16113 Dieser Exploit kombiniert zwei Exploits in Bludit CMS 3.9.2, um eine Remote-Codeausführung auf dem Zielsystem zu erreichen. Die ursprünglichen Exploits sind CVE-2019-17240 & CVE-2019-16113. Funktionen Bruteforce-Passwort + RCE Bruteforce...

CVE-2026-82447

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block...

CVE-2021-46076

CVE-2021-46076 Exploit Title: Vehicle Service Management System - Caricamento multiplo di file porta all'esecuzione di codice Exploit Author: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH Riferimenti:...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Scanner-di-massa...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...

Mysql_CVE-2024-27766

Guida alla riproduzione dell'exploit versione del prodotto interessata MariaDB 11.1 Questa guida fornisce istruzioni passo-passo per riprodurre un attacco tramite funzione definita dall'utente UDF su un sistema di database. Tieni presente che questo exploit potrebbe funzionare su alcuni sistemi, ...

CVE-2024-56278

CVE-2024-56278 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WP Ultimate Exporter Verwundbare Version = 2.9.1 Komponenten-Slug wp-ultimate-exporter Komponenten-Link https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 Schwachstellenklasse A4:...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descrizione Questo è un semplice PoC basato su Python per CVE-2017-5638 — una vulnerabilità di Remote Code Execution in Apache Struts 2. ⚠️ Disclaimer Questo codice è fornito solo a scopo educativo. NON utilizzarlo su alcun sistema senza...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...

CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...

CVE-2025-26892

CVE-2025-26892 – Tema WordPress Celestial Aura = 2.2 Caricamento Arbitrario di File Autenticato 📄 Descrizione Una vulnerabilità di Caricamento File Senza Restrizioni è presente nel tema WordPress Celestial Aura sviluppato da dkszone fino alla versione 2.2. Un utente autenticato con privilegi bass...

CVE-2018-11235

CVE-2018-11235 Vulnerabilità RCE per eseguire 'git clone --recurse-submodule' CVE-2018-11235...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...

cve-2018-15133

POC - CVE-2018-15133 Utilizzo: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sito web Laravel, codificata in base64 -URL string URL del sito web Laravel da attaccare -command string Comando da eseguire sul sito web vulnerabile; se non...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrição : Explorando um ataque de falsificação de solicitação entre sites CSRF para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto...