CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prova de Conceito de Execução Remota de Código no MLflow...

cve-2022-22954

CVE-2022-22954 Questo pacchetto rileva un sottoinsieme di tentativi e exploit di CVE-2022-22954, genera una notifica e include anche l'URI dell'exploit e i primi 4KB dei dati inviati all'attaccante come risposta. Sebbene rilevare questo attacco sia più semplice dall'analisi dei log, questo...

CVE-2018-16763

CVE 2018-16763 Exploit Introduzione PreAuth-RCE su FUEL CMS 1.4.1 Demo Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL-Injection, die zu Remote Code Execution RCE und Datei-Lesen führt Exploit-Tool für CVE-2024-9264, eine kritische Schwachstelle in Grafana , die es authentifizierten Angreifern ermöglicht, SQL-Abfragen auszuführen, was zu RCE führt 🛡️ Dieses Tool ist ausschließlich für...

Cve-2024-38063

CVE-2024-38063 Descrizione Questa repository contiene dettagli e potenziale codice di exploit per CVE-2024-38063, una vulnerabilità critica di Remote Code Execution RCE nel TCP/IP di Windows. La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema targe...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC per CVE-2024-32002 che dimostra l'esecuzione remota di codice RCE. Vedi cve-2024-32002-poc-rce per il repository del sottomodulo correlato. Cosa contiene questo repo Un symlink con un nome arbitrario che punta alla directory .git. Un file .gitmodules che definisce il...

S2-055

Exploit della vulnerabilità di deserializzazione S2-055 CVE-2017-7525 Procedura di sfruttamento javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2019-8985

firmware ed exp per lo studio di CVE–2019–8985 Netis WF2411 RCE :...

CVE-2026-4480-POC

CVE-2026-4480 - Esecuzione Remota di Codice nel Sottosistema di Stampa di Samba Panoramica Materiale proof-of-concept e di ricerca relativo a CVE-2026-4480 , una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa il sottosistema di stampa di Samba. La vulnerabilità è causata d...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

ActiveMQ_CVE-2015-5254

Deserializzazione di ActiveMQ CVE-2015-5254 Descrizione della vulnerabilità: esiste una vulnerabilità di sicurezza nelle versioni 5.x precedenti ad Apache ActiveMQ 5.13.0. La vulnerabilità deriva dal fatto che il programma non limita le classi che possono essere serializzate nel broker. Un utente...

text4shell-exploit

Text4shell-Exploit Dies ist ein Proof of Concept, der die Schwachstelle in Apache Commons Text CVE-2022-42889 ausnutzt. Verwundbare Versionen : 1.5.0 bis ausschließlich 1.10.0 Auswirkungen Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer,...

spring-rce-poc

spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...