CVE-2021-1675

CVE-2021-1675 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegue DLL dannose in remoto o in locale Installazione Prima di eseguire l'exploit devi installa...

CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accedi a localhost:8083 Riferimento: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Sono presenti una o più viste che costruiscono un URL basato sull'input dell'utente comunemente, un parametro "next" in una querystring che indi...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Descrizione CVE-2025-66398 è un problema di Signal K Server in cui un attaccante non autenticato può avvelenare lo stato di ripristino del server tramite /skServer/validateBackup, quindi dirottare la configurazione tramite /skServer/restore per iniettare...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 è una vulnerabilità che colpisce Apache ShardingSphere ElasticJob-UI 3.0.0 e versioni precedenti, la vulnerabilità porta a Privilege Escalation. Inoltre, abusando dei privilegi elevati, è possibile effettuare un attacco JDBC e ottenere RCE. Puoi leggere l'analisi del...

Noregressh

Inizialmente volevo costruire uno scanner e un exploiter per regreSHHion. Successivamente ho aggiunto ulteriori CVE. Se qualcuno può aiutarmi a espandere parti del progetto, contattatemi. BENVENUTI IN NOREGRESSH Norregressh è un framework di penetration testing incentrato sulle regressioni di...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descrizione Questo repository contiene uno script Python per sfruttare una vulnerabilità in Flowmon che consente di ottenere una reverse shell sul sistema target. Lo sfruttamento sfrutta un difetto nell'endpoint service.pdfs/confluence per eseguire comandi...

CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

DexLoader

⚡Dex Loader Android Questo progetto dimostra diversi metodi di caricamento ed esecuzione di file DEX in Android, con particolare attenzione alle tecniche di caricamento dinamico come DexClassLoader, PathClassLoader e l'esecuzione in memoria. 📦 Struttura del Progetto Dex Loader : Carica ed esegue...

CVE-2021-22205

CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione sfruttando la funzionalità di js2py. uso Utilizzo di CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string...

PrintNightmare

PrintNightmare Ecco un progetto che aiuterà a combattere la falla di sicurezza di Windows PrintNightmare! CVE-2021-34527 Devi sapere che Microsoft ha rilasciato una patch per questa falla, ma non è completamente funzionante e contrasta solo l'RCE Remote Code Execution, mentre l'LPE Local Privileg...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Esecuzione di codice PHP remoto 0day di Drupal Perl Questo è un exploit RCE 0day in Drupal CMS Puoi caricare il payload sul server. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Come eseguire l'exploit : 1-git clone...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2025-24893-PoC

免责申明： Le vulnerabilità e i passaggi di riproduzione descritti in questo documento sono destinati esclusivamente a scopi di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni fornite per scopi illegali o per test non autorizzati su sistemi. L'autor...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker per CVE-2022-42889 Puoi costruire l'immagine Docker localmente oppure scaricare l'immagine da Docker Hub ed eseguire il contenitore. Clona il repository root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Costruisci...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...