Lucene search
+L

269383 matches found

Kitploit
Kitploit
added 2026/08/29 7:47 a.m.5 views

CVE-2024-22120-RCE-with-gopher

Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Exemplo de Cenário Você identificou um servidor Zabbix rodando no IP 192.168.1.100 e tem acesso a um usuário de privilégios baixos com os seguintes detalhes: ID da sessão sid: d82bf6715e1d3c1f25 ID do host...

9.1CVSS7.2AI score0.76618EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/29 7:46 a.m.4 views

CVE-2019-17621

DLink RCE vulnerabilità CVE-2019-17621 rce non autenticato FAT può emulare questo, quindi utilizza attifyos...

10CVSS7.4AI score0.89624EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/29 7:45 a.m.3 views

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 consente l'esecuzione di codice remoto quando l'attaccante ha privilegi di amministratore scrivendo uno script C dannoso ed eseguendolo sul server attraverso le impostazioni del server nel pannello di controllo dell'amministratore sulla porta 8101, per...

7.2CVSS7.1AI score0.02106EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 7:45 a.m.4 views

CVE-2024-23739

CVE-2024-23739 Ein Problem in Discord bis Version 0.0.291 auf macOS ermöglicht es einem entfernten Angreifer, beliebigen Code über die RunAsNode- und enableNodeClilnspectArguments-Einstellungen auszuführen. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...

9.8CVSS7.3AI score0.01808EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/29 7:41 a.m.3 views

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...

9.8CVSS7.3AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/08/29 7:38 a.m.3 views

CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 Dieses Skript führt einen Massen-Scan von Laravel-basierten Anwendungen durch, die anfällig für CVE-2024-55555 sind, eine nicht authentifizierte Remote-Codeausführung RCE -Schwachstelle in Invoice Ninja. Es automatisiert die Erkennung von Websites...

8.8CVSS7.2AI score0.06611EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/29 7:37 a.m.2 views

CVE-2024-3105-PoC

CVE-2024-3105 PoC Il plugin Woody code snippets – Insert Header Footer Code, AdSense Ads per WordPress è vulnerabile all'esecuzione di codice remoto in tutte le versioni fino alla 2.5.0 inclusa tramite lo shortcode 'insertphp'. Ciò è dovuto al fatto che il plugin non limita l'uso della funzionali...

9.9CVSS5.4AI score0.02778EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 7:36 a.m.1 views

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion Esecuzione Remota di Codice non Autenticata Implementazione in Python dell'exploit di esecuzione remota di codice per CVE-2023-26360, basata sull'analisi del modulo originale Metasploit e sul lavoro precedente di jakabakos. Perché esiste questo Il PoC di jakabako...

9.8CVSS7.4AI score0.97339EPSS
SaveExploits13References2
Kitploit
Kitploit
added 2026/08/29 7:36 a.m.2 views

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit per l'esecuzione remota di codice con autenticazione sul server web OpenPLC v3...

9CVSS7.2AI score0.27075EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/29 7:36 a.m.3 views

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

5.5CVSS6AI score0.42741EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/08/29 7:36 a.m.3 views

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Remote Code Execution Authenticated - CVE-2021-33393 Questo exploit si basa su CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 ed è stato sviluppato a partire dall'exploit originale di Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, estendendolo...

9CVSS7.3AI score0.58725EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/08/29 7:34 a.m.3 views

CVE-2024-25292

RenderTune RCE Una prova di concetto per la vulnerabilità CVE-2024-25292. Una vulnerabilità di cross-site scripting XSS in RenderTune v1.1.4 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro Upload Title. In questo...

9.6CVSS6.5AI score0.01485EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 7:32 a.m.3 views

Flowise-CVE-2025-58434-Chain-59528

Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...

10CVSS6.9AI score0.8737EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/08/29 7:31 a.m.3 views

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...

9.1CVSS7.4AI score0.94532EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/29 7:29 a.m.3 views

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilità Una vulnerabilità di deserializzazione nell'unmarshaller del trasporto OpenWire in Apache ActiveMQ. Le versioni interessate includono dalla 5.18.0 alla 5.18.2, dalla 5.17.0 alla 5.17.5, dalla 5.16.0 alla 5.16.6, e tutte le versioni precedenti alla 5.15.16...

10CVSS6.9AI score0.99723EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/08/29 7:28 a.m.3 views

CVE-2023-41425

CVE-2023-41425 Beschreibung Eine Cross-Site-Scripting-Schwachstelle in WonderCMS Version 3.2.0 bis Version 3.4.2 ermöglicht es einem entfernten Angreifer, willkürlichen Code über ein manipuliertes Skript auszuführen, das auf die installModule-Komponente hochgeladen wird. Dies ist eine modifiziert...

6.1CVSS6.6AI score0.54026EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/08/29 7:25 a.m.5 views

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Python3-Implementierung der authentifizierten WordPress-Crop-Image-Exploit-Kette. Das Repository ist um zwei unabhängige Arbeitsabläufe organisiert: ein manuelles OSCP-Skript und ein vollautomatisches Skript mit integriertem...

8.8CVSS6.8AI score0.92642EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/29 7:25 a.m.5 views

CVE-2023-42222

CVE-2023-42222 Zusammenfassung der Schwachstelle WebCatalog vor Version 48.4.0 ruft in bestimmten Fällen die Electron-Funktion shell.openExternal auf, ohne zu überprüfen, ob die URL eine http- oder https-Ressource ist. Diese Schwachstelle ermöglicht es einem Angreifer, Code auf dem Rechner des...

8.8CVSS7.3AI score0.01407EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/29 7:25 a.m.2 views

BotCon

BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...

9.8CVSS7.3AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/08/29 7:21 a.m.2 views

CVE-2022-29078

Sfida THM: SSTI RCE...

9.8CVSS6.7AI score0.32808EPSS
SaveExploits7
Rows per page
Query Builder