269341 matches found
CVE-2020-9548
CVE-2020-9548: FasterXML/jackson-databind Remote Code Execution Vulnerability...
nmap-log4shell
Script NSE Nmap Log4Shell per la scoperta di Apache Log4j RCE CVE-2021-44228 nmap-log4shell è uno script NSE per la scoperta della vulnerabilità Apache Log4j RCE CVE-2021-44228 attraverso la rete. Lo script è in grado di iniettare il payload di exploit log4shell tramite header HTTP predefinito o...
Exchange2domain
Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...
CVE-2022-33980-Apache-Commons-Configuration-RCE
CVE-2022-33980-Apache-Commons-Configuration-RCE...
CVE-2019-0193
CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...
CVE-2025-48384
CVE-2025-48384: Rottura di git con un ritorno a capo e clonazione RCE Riproduzione da https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tutti i crediti a David Leadbeater. Questo è un tentativo di riproduzione di base della vulnerabilità. Per attivarla, esegui git clone --recursive...
CVE-2022-1329-WordPress-Elementor-RCE
CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...
CVE-2017-3881-exploit-cisco-
Una vulnerabilità nel codice di elaborazione del Cisco Cluster Management Protocol CMP in Cisco IOS e Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio di un dispositivo interessato o di eseguire codice da remoto con privilegi elevati. Il Clust...
CVE-2022-26134
CVE-2022-26134 CVE-2022-26134 - RCE Pre-Auth di Confluence | iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: UTILIZZO: python3 exploit.py https://target.com COMANDO Es: python3...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...
through_the_wire
Through the Wire Through the Wire è un exploit proof of concept per CVE-2022-26134, una vulnerabilità di injection OGNL che interessa Atlassian Confluence Server e Data Center versioni = 7.13.6 LTS e = 7.18.0 "Latest". Si trattava in origine di una zero-day sfruttata in-the-wild. Advisory del...
through_the_wire
Through the Wire Through the Wire is a proof of concept exploit for CVE-2022-26134, an OGNL injection vulnerability affecting Atlassian Confluence Server and Data Center versions = 7.13.6 LTS and = 7.18.0 "Latest". This was originally a zero-day exploited in-the-wild. Vendor advisory Volexity...
cve-2022-42889-text4shell-docker
Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Costruzione Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...
log4j-log4shell-affected
log4j-log4shell-affected Elenchi dei componenti interessati e delle app/vendor interessate da CVE-2021-44228 noto anche come Log4shell o Log4j RCE per i team di risposta alla sicurezza. Riteniamo che sia importante classificare vendor e prodotti tra: 1. Rischio interno - cosa patchare per primo p...
CVE-2025-24016
Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...
laravel-poc-CVE-2018-15133
Esecuzione di codice remoto in Laravel quando APPKEY è divulgata PoC CVE-2018-15133 Questo repository contiene una semplice applicazione Laravel 5.6.29 su PHP 7.2.10 con una route noop di base aggiunta in routes/web.php vedi Dockerfile e un exploit Proof of Concept cve-2018-15133.php per...
lab-cve-2025-57819
Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...
CVE-2023-43208-PoC
Mirth Connect RCE Exploit CVE-2023-43208 Questo script è una Prova di Concetto PoC per la vulnerabilità di Esecuzione Remota di Codice RCE in Mirth Connect versioni precedenti alla 4.4.1. Sfrutta una vulnerabilità di deserializzazione di XStream tramite l'API. Requisiti Python 3.10 o superiore...
PoC-CVE-2025-55182
PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...