CVE-2022-24112

CVE-2022-24112: Vulnerabilidade de Execução Remota de Código no Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referência: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE-Schwachstelle CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT ha sviluppato una PoC che consente di eseguire comandi con privilegi elevati sfruttando la vulnerabilità CVE-2019-10149, che affligge diverse versioni di Exim 4.87 - 4.91. Per lo sfruttamento locale di questa vulnerabilità è necessario definire il comando che si...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Erkennung mehrerer Schwachstellenauslösepunkte, mehrthreadige Stapelerkennung, Befehlsausführung, Dateischreiben root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command...

vcenter_rce

vcenterrce Exploit, RCE su Vmware vCenter 6.5-7.0 CVE-2021-21972, caricamento di 冰蝎3, getshell Utilizzo： python3 vcenterrce -u url...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Exploit di Remote Code Execution...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implementazione FreePascal di CVE-2010-2075 Vulnerabilità UnrealIRCd 3.2.8.1 RCE inviando "AB; comando" a qualsiasi servizio in ascolto. Qualsiasi comando inviato viene eseguito dallo stesso utente con cui gira UnrealIRCD. Questa implementazione avvia una reverse shell verso il tuo...

nmap-vulnerability-scan-scripts

Avviso di vulnerabilità CyRC di Synopsys: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2019-16759-Vbulletin-rce-exploit

इस रिपॉजिटरी में README नहीं है।...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Upload Arbitrário de Arquivos no Aeropage Sync for Airtable WordPress Descrição O plugin Aeropage Sync for Airtable do WordPress ≤ v3.2.0 é vulnerável a uploads arbitrários de arquivos autenticados devido à validação insuficiente do tipo de arquivo na função aeropagemediadownloade...

CVE-2017-10271

CVE-2017-10271 Erkennungsskript für die Deserialisierungsschwachstelle in Weblogic wls-wsat CVE-2017-10271 Nutzung root@kitploit: $ python CVE-2017-10271 url Außerdem ist ein Konto bei ceye.io erforderlich. Tragen Sie dessen Identifier und API Token wie folgt in den Code ein: Funktion Erkennung d...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC per lo sfruttamento di CVE-2022-26134 su Atlassian Confluence Utilizzo dell'exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F u...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2021-44228

Vulnerabilità Log4j - CVE-2021-44228 📗 Introduzione Questa vulnerabilità è stata scoperta il 9 dicembre 2021, identificata con CVE-2021-44228 , questo difetto riguarda il pacchetto di log Java, generando un punteggio di gravità CVSS di 10 punti , fornendo l'esecuzione di accesso remoto all'host...

CVE-2023-36319

CVE-2023-36319 कंप्रेशन प्लग-इन कमांड को संशोधित करके, हमलावर अपलोड प्रक्रिया के दौरान सर्वर पर मनमाने कमांड निष्पादित कर सकता है। केवल अधिकृत सुरक्षा परीक्षण के लिए उपयोग करें, कृपया इसे अवैध उद्देश्यों के लिए उपयोग न करें। उल्लंघनों का लेखक से कोई संबंध नहीं है। प्रभावित संस्करण: openupload स्थ...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...