CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Beschreibung CVE-2025-32140 ist eine kritische Sicherheitslücke im WP Remote Thumbnail -Plugin für WordPress. Sie ermöglicht es authentifizierten Angreifern mit Beitragsersteller- oder höheren Berechtigungen, beliebige Dateien...

CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

CVE-2024-48591

CVE-2024-48591 Divulgazione della vulnerabilità: XSS in Inflectra SpiraTeam 7.2.00 Descrizione Inflectra SpiraTeam versione 7.2.00 è vulnerabile a Cross-Site Scripting XSS attraverso il caricamento di file SVG appositamente creati, che possono eseguire JavaScript quando visualizzati direttamente...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC für die Schwachstelle CVE-2025-26633, die die Microsoft Management Console MMC ausnutzt Über Dieses PoC simuliert die von Trend Micro entdeckte Schwachstelle CVE-2025-26633, die das Laden schädlicher .msc-Dateien zur entfernten...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2021-39473

CVE-2021-39473 Base di codice del prodotto interessato HotelManager - v1.2 Componente interessato Kernel.php; Middleware Tipo di attacco Remote Vettori di attacco Per sfruttare questa vulnerabilità, l'utente deve creare "stanze" o "ospiti" o "prenotazioni" o "utenti" e nel campo "commento" o...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis Dieses Projekt ist ein Cybersicherheits-Forschungs- und Analyseprojekt, das sich auf CVE-2023-38831 konzentriert, eine kritische WinRAR-Schwachstelle, die es Angreifern ermöglicht, bösartigen Code durch speziell gestaltete Archivdateien auszuführen. Da...

ExploitPOC_MS15-014_CVE-2015-0009

Questo repository non contiene un README...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit Codice exploit per CVE-2015-5477 POC...

CVE-2013-6987

CVE-2013-6987 Mehrere Verzeichnis-Pfad-Traversal-Schwachstellen in den FileBrowser-Komponenten von Synology DiskStation Manager DSM vor 4.3-3810 Update 3 erlauben entfernten Angreifern, beliebige Dateien zu lesen, zu schreiben und zu löschen, mittels .. Punkt-Punkt Verwendung: root@kitploit: pyth...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

ms08-067.py

📖 Panoramica Questo repository contiene alcune implementazioni in Python per la vulnerabilità MS08-067 del servizio Windows Server CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che interessa sistemi Windows meno recenti. 🛠️ Installazione e Utilizzo...

magento2-template-filter-patch

Patch del filtro template di Magento 2 per CVE-2022-24086, CVE-2022-24087 Patch di Magento 2 per CVE-2022-24086, CVE-2022-24087. Risolve la vulnerabilità RCE e i bug correlati eseguendo un escaping profondo delle variabili dei template. Se non puoi aggiornare Magento o non puoi applicare le patch...