CVE-2025-49113-exploit

CVE-2025-49113 - Esecuzione di codice in remoto in Roundcube Un proof-of-concept per CVE-2025-49113, una vulnerabilità di esecuzione di codice in remoto in Roundcube Webmail. Descrizione Questo exploit sfrutta una vulnerabilità di deserializzazione in Roundcube Webmail versioni dalla 1.5.0 alla...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versione modificata Basato sul progetto di https://github.com/chvancooten/follina.py, modificato per consentire di specificare un file modello docx personalizzato, utile per l'uso in attacchi di phishing reali. Dopo aver preparato il documento Word di...

CVE-2025-32756-POC

CVE-2025-32756: PoC RCE per Fortinet Un proof-of-concept per la vulnerabilità critica di buffer overflow basato su stack CVE-2025-32756 che colpisce i prodotti Fortinet. Vulnerabilità CVSS : 9.8 Critico Tipo : Buffer overflow basato su stack nell'elaborazione del cookie AuthHash Impatto :...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 di Venexy M4xSec Esecuzione remota di codice senza autenticazione su WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corretto in...

CVE-2019-6340

CVE-2019-6340 RCE REST di Drupal8, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Usi...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

IngressNightmare-PoC

Exploit for Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit che mira a vulnerabilità critiche di Remote Code Execution RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Ricerca di Wiz Nella ricerca originale, il team ...

CVE-2020-14882

CVE-2020–14882 Weblogic Unautorisierter Bypass RCE Patch mit CVE-2020–14882 umgehen private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; Liste root@kitploit: %252E%252E %2E%2E .. %3E %3C ; Kleinbuchstaben root@kitploit: "%252E%252E%252F".lower...

CVE-2019-0708-poc

CVE-2019-0708-poc Rilevamento batch della vulnerabilità di esecuzione remota di codice CVE-2019-0708 3389hosts è l'elenco degli indirizzi IP da testare, uno per riga pool = ThreadPool10 è il thread pool personalizzato per la scansione Nota Ambiente Windows Python3 Utilizzo 1. Modificare 3389hosts...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Ziel erstellt und Administratorrechte vergibt. Administrator in WordPress zu sein, kann zu Remote Code Execution führen...

git_rce

CVE-2024-32002: Sfruttare RCE in Git tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Creando repository con sottomoduli in modo specifico, un attaccante può sfruttare la gestione dei...

git_rce

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...

exploit-workshop

exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS Esecuzione Remota di Codice Non Autenticata RCE Vulnerabilità critica di esecuzione remota di codice non autenticata che interessa IBM Langflow OSS. La vulnerabilità deriva dalla combinazione di due debolezze: 1. /api/v1/autologin può rilasciare un bearer token...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

CVE-2021-40373

CVE-playsms C'è una vulnerabilità in playsms 1.4.3 che consente a potenziali aggressori di eseguire codice in remoto. come riprodurre l'RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms effettuare il login con admin:admin...