Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Caricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 consente ad attaccanti non autenticati di eseguire attacchi di cross-site...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 Scanner Lo scanner più completo per la vulnerabilità di Remote Code Execution RSC di Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

CVE-2020-12800

CVE-2020-12800 PoC-Skript für CVE-2020-12800: RCE durch unbeschränkten Dateityp-Upload Verwundbares Plugin zum Testen gehostet unter: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce è uno strumento di ricerca sulla sicurezza che dimostra CVE-2025-55182 , una vulnerabilità critica nelle applicazioni Next.js App Router che utilizzano React Server Components RSC e Server Actions. Questa vulnerabilità...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla-Komponente: Nicht authentifizierter Datei-Upload führt zu RCE Split-Controller-Upload-Bypass → direkter Schreib-Task → /downloads/shell.php → RCE Übersicht CVE-2026-57827 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für beliebigen Datei-Upload ...

AegisJava

AegisJava Ein spezialisiertes Tool zur Erkennung und Eindämmung von CVE-2025-30749 , einer kritischen Remote-Code-Ausführungs-RCE-Schwachstelle in Oracle Java SE. Details zur Schwachstelle CVE : CVE-2025-30749 Schweregrad : Hoch CVSS 8.1 Betroffene Komponenten : Java 2D Auswirkung : Nicht...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Versione Corretta Descrizione Questo è un exploit per la vulnerabilità di Apache HTTP Server 2.4.49 identificata come CVE-2021-41773. La versione originale dell'exploit pubblicata su Exploit-DB conteneva errori di...

CVE-2024-53677

CVE-2024-53677 Prova di concetto dell'exploit per CVE-2024-53677 - Vulnerabilità di path traversal nel caricamento file di Apache Struts che porta all'esecuzione remota di codice...

CVE-2019-7069-POC

Exploit di Remote Code Execution per Kibana ⚠️ Dichiarazione di non responsabilità: Questo script è solo per scopi educativi e test di penetrazione autorizzati. Non utilizzarlo su sistemi di cui non possiedi o per i quali non hai esplicita autorizzazione. L'autore e i collaboratori non sono...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2022-24112

Apache APISIX 2.12.x - Exploit di Esecuzione Remota di Codice RCE Questo script Python è una Proof-of-Concept PoC per una vulnerabilità di esecuzione remota di codice RCE in Apache APISIX versioni 2.12.0 e 2.12.1. La vulnerabilità risiede nell'uso improprio del campo Lua filterfunc all'interno...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remotecodeausführung PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48799, eine Schwachstelle zur Remotecodeausführung, die in Apache Tomcat 9.0.48 entdeckt wurde. Der Fehler beruht auf einem Integerüberlauf im HTTP-Header-Parser, der durc...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2024-4577-RCE-EXP

TG Tritt uns bei https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig EXP/POCs für verschiedene Schwachstellen zu erhalten CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP-CGI-Schwachstelle für Remote-Codeausführung unter Windows CVE-2024-4577 PHP-CGI-Remote-Code-Execution-Schwachstelle auf...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Böswilliger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution Die Erstellung dieses Skripts basiert auf Reverse Engineering der im Feld verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx-Datei Sie...