IPFire_2.25_RCE_Authenticated

IPFire 2.25 Remote Code Execution Authenticated - CVE-2021-33393 Questo exploit si basa su CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 ed è stato sviluppato a partire dall'exploit originale di Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, estendendolo...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

Flowise-CVE-2025-58434-Chain-59528

Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Python3-Implementierung der authentifizierten WordPress-Crop-Image-Exploit-Kette. Das Repository ist um zwei unabhängige Arbeitsabläufe organisiert: ein manuelles OSCP-Skript und ein vollautomatisches Skript mit integriertem...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prova di concetto su una vulnerabilità di path traversal nella tecnologia Diagcab di Microsoft che potrebbe portare all'esecuzione remota di codice Puoi trovare l'advisory completo qui: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8b...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

wireguard-initramfs

wireguard-initramfs Usa dropbear su wireguard. Abilita la rete wireguard durante l'avvio del kernel, prima che le partizioni crittografate vengano montate. Combinato con dropbear può consentire l'avvio remoto COMPLETAMENTE CRITTOGRAFATO senza archiviare materiale chiave o esporre porte sulla rete...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Kritisch Autoren:| PabloMK7, Rambo6Glaz, Fishguy6564 Gemeldet:| 8. August 2021 Mario Kart 7 14. April 2022 für die betroffenen WiiU- und Switch-Spiele Offengelegt:| 22. Dezember 2022 Inhaltsverzeichnis Beschreibung...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automazione dell'Exploit Uno script di automazione in Python per sfruttare la vulnerabilità js2py Sandbox Escape CVE-2024-28397. Questo strumento automatizza il processo di generazione e consegna del payload per ottenere l'esecuzione remota di codice RCE su istanze vulnerabili. ⚠️...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit RCE per Krayin CRM Krayin CRM ≤ 2.2.x - Caricamento file senza restrizioni che porta all'esecuzione remota di codice. Questo PoC sfrutta l'endpoint vulnerabile di upload di TinyMCE /admin/tinymce/upload per caricare una webshell PHP e ottenere l'esecuzione di comandi sul...

CVE-2026-33454

Riproduttore della vulnerabilità di iniezione negli header di camel-mail → RCE CVE-2026-33454 Questo progetto dimostra una vulnerabilità di iniezione negli header dei messaggi Camel nel componente camel-mail di Apache Camel, registrata come CVE-2026-33454. Un attaccante in grado di consegnare...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE PANORAMICA Exploit PoC per CVE-2025-55182. Prende di mira versioni non sicure e vulnerabilità nelle funzioni di validazione dell'input in React Server Components. MECCANISMO TECNICO Vettore : Prototype pollution tramite $1:proto :then durante...