CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Betroffene Versionen VMware View Planner Harness 4.X Ähnlich wie CVE-2021-21978 kann diese Schwachstelle ohne Authentifizierung beliebige Dateien hochladen und durch Änderung des mitgelieferten Python-Skripts eine Remote-Code-Ausführung ermöglichen. Es ist zu...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Exploit Python per la vulnerabilità RCE di Next.js React Server Components con supporto HTTP/HTTPS. 🚀 Avvio Rapido root@kitploit: Clona ed esegui git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit für die Ausführung von Remotecode RCE auf Spring Data über eine SpEL-Injektion Spring Expression Language. Beschreibungen Schwachstelle Die Box stellt einen Endpunkt /search bereit, der einen Parameter trackingid akzeptiert, der anfällig für SpEL-Injektio...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 e CVE-2024-25082 - PoC 📖 Panoramica Exploit proof-of-concept per due vulnerabilità di command injection in FontForge ≤ 20230101 componente Splinefont...

FlowiseAI-Critical-KillChain

FlowiseAI — Catena di Attacco Critica Acquisizione account non autenticata in catena con esecuzione di codice remoto su FlowiseAI Compromissione completa del contenitore in meno di 5 secondi , zero credenziali richieste. Kill Chain...

CVE-2026-14558

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2023-20198-Exploit

Cisco IOS XE Bypass dell'autenticazione CVE-2023-20198 Questo repository contiene un exploit proof-of-concept per CVE-2023-20198 , una vulnerabilità di bypass dell'autenticazione che colpisce Cisco IOS XE Web UI. La vulnerabilità consente a attaccanti non autenticati di eseguire comandi arbitrari...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Titolo Exploit: Comodo Firewall & Central Manager UTM - Esecuzione remota di comandi in tutte le release precedenti alla 2.7.0 e 1.5.0 basata su Web Shell Autore Exploit: Milad Fadavvi Homepage del vendor: https://www.comodo.com/ Link del...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

poc-redis

Um den Exploit auszuführen, extrahieren Sie bitte die beigefügte ZIP-Datei und befolgen Sie diese Schritte unter Linux: 1. Richten Sie eine virtuelle Umgebung ein/installieren Sie den Redis-Client root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...