CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity prima della versione 2023.05.4 è vulnerabile a un bypass dell'autenticazione che porta a RCE Utilizzo Per ottenere una reverse shell root@kitploit: python3 exploit.py Riferimenti https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

react2shell-scanner

React2Shell Scanner – mit PoC CVE-2025-55182 – React Server Components RCE PoC Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor. Dieses Repository enthält ein Single-Host Proof-of-Concept PoC Exploit-Tool für die React2Shell -Sicherheitslücke CVE-2025-55182, die sich gegen...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Das Problem liegt darin, dass Golang beim Installieren eines Pakets native Erweiterungen erstellt. Dies kann genutzt werden, um zusätzliche Flags an den Compiler zu übergeben und Codeausführung zu erlangen. Beispielsweise kann CFLAGS verwendet werden. Du kannst es mit...

CVE-2025-24893

CVE-2025-24893 Exploit di Esecuzione Remota di Codice RCE su XWiki Uno script in Python3 per la CVE-2025-24893 , una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata RCE che affligge la piattaforma XWiki. Questo script sfrutta una falla di Iniezione di Codice/Espressione CWE-9...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilità critica in Microsoft SharePoint Server consente l'esecuzione remota di codice senza autenticazione tramite deserializzazione di dati non attendibili. Microsoft è a conoscenza di uno sfruttamento attivo; applicare immediatamente l...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Scanner & Framework de Exploração CVE-2025-68613 Scanner RCE Avançado de Automação de Workflows n8n e Ferramenta de Exploração 🎯 Visão Geral n8n God Mode Ultimate é um framework abrangente de teste de segurança projetado para detectar e validar o CVE-2025-68613 em...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

EUVD-2026-65313

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

CVE-2026-16601

CM Map Locations for WordPress (all versions ≤ 2.1.8 ) is vulnerable to limited arbitrary file upload via the cmloc_route_image_upload AJAX action. The uploadMedia function performs incomplete extension filtering without MIME-type checks or upload capability verification before calling move_uploa...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC esecuzione di codice remoto. Link di download qui Dettagli: è una vulnerabilità critica identificata nel Veeam Service Provider Console VSPC con un punteggio CVSS di 9.9. Questa vulnerabilità consente l'esecuzione di codice remoto RCE...

CVE-2019-15120

CVE-2019-15120 Exploit für XSS via BBCode in der Kunena-Erweiterung vor Version 5.1.14 für Joomla! Informationen Beschreibung: In der Kunena-Erweiterung vor Version 5.1.14 für Joomla! ist es möglich, dass jeder Benutzer einen gespeicherten XSS-Angriff ausführt, indem er eine spezielle Nachricht i...

CVE-2023-41425

CVE-2023-41425 Ne scrivo uno perché quello che ho trovato non funziona Utilizzo root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

Grav-CMS-RCE-Authenticated

Grav CMS Esecuzione di codice remoto Autenticato - CVE-2024-28116 Informazioni Questo codice è un adattamento delrepository GitHub Graver con alcuni miglioramenti basati su questo video. Exploit contro Grav CMS per versioni precedenti alla 1.7.45 basato su vulnerabilità SSTI + RCE, etichettato co...

Node_CVE-2023-29017

CVE-2023-29017 | Esecuzione di codice remoto tramite vm2 Sandbox Escape WHS 4기 31반 - 김건우@gunwoo105 Riepilogo della vulnerabilità vm2 è una libreria sandbox Node.js per eseguire JavaScript non affidabile in un ambiente limitato. In condizioni normali, il codice all'interno della sandbox non dovreb...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner per il rilevamento di vulnerabilità di Remote Code Execution RCE in applicazioni React Server Components e Next.js. Informazioni React2Shell Scanner è uno strumento specializzato per identificare vulnerabilità di esecuzione...