CVE-2023-27350

PoC dell'exploit CVE-2023-27350 Questo è un exploit Proof of Concept POC per CVE-2023-27350, una vulnerabilità presente in PaperCut MF/NG che consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi SYSTEM. Requisiti Prima di usare questo exploit, assicurati di aver...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorizzato in VMware vCenter script di exploit metasploit preparazione root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Nicht authentifizierte RCE + Reverse Shell Python3 & Nuclei-Versionen – von raguraman Kritische RCE ohne Authentifizierung CVSS 9.8 über AJP + HTTP-Request-Smuggling Funktioniert auf allen ungepatchten BIG-IP-Versionen 13.x → 17.x einschließlich der neuesten 17.1.0.3...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration में अप्रमाणित रिमोट कोड निष्पादन RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000–900,000+ वर्डप्रेस साइटों को प्रभावित करने वाली गंभीर खामी अप्रमाणित मनमाना PHP अपलोड → पूर्ण सर्वर समझौता 🌩️ अवलोकन CVE-2026-1357 CVSS 9.8...

CVE-2025-49132

CVE-2025-49132 प्रमाण की अवधारणा PoC इस रिपॉजिटरी में CVE-2025-49132 के लिए एक प्रमाण की अवधारणा PoC शामिल है, जो Pterodactyl Panel के 1.11.11 से पहले के संस्करणों में एक गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। भेद्यता विवरण CVE ID : CVE-2025-49132 गंभीरता : 10.0 Critical -...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है - Cacti = 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley mrme द्वारा भी...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 के लिए Exploit द्वारा: Alisson Faoli Description इस रिपॉजिटरी में Apache OFBiz में पाई गई CVE-2024-38856 कमजोरी के लिए एक exploit है। यह दोष बिना प्रमाणीकरण के RCE Remote Code Execution की अनुमति देता है। नोट: यह exploit केवल शैक्षिक और अनुसंधान...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes क्लस्टरिंग में EncryptInterceptor fail-open बाईपास, जो Java डिसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के RCE की ओर ले जाता है। प्रभावित संस्करण: 11.0.19+, 10.1.53+, 9.0.116+। इनमें ठीक हुआ: 11.0.21, 10.1.54, 9.0.117। इनके द्वारा खोजा और रिपोर्ट किया गया:...

CVE-2025-3248

CVE-2025-3248 Langflow é uma plataforma low-code usada principalmente para construir e implantar agentes de IA e fluxos de trabalho. Ela simplifica o processo de desenvolvimento ao fornecer uma interface visual para criar aplicações complexas de IA, incluindo chatbots, sistemas RAG Geração...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Esecuzione di codice remoto non autenticata alias FortiJump CVE-2024-47575 Vedi il nostro post sul blog per i dettagli tecnici Per iniziare, avvia la tua sessione ncat: root@kitploit: nc -lvvnp 80 Quindi, esegui il nostro generatore di artefatti di rilevamento...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

CVE-2022-35405

CVE-2022-35405 Il mio post sul blog Nuclei template Altro articolo PoC della vulnerabilità di esecuzione remota di codice senza autenticazione in ManageEngine PAM360 e Password Manager Pro Access Manager Plus solo se autenticato :...

CVE-2018-20718

CVE-2018-20718 Questa è una POC per CVE-2018-20718. È una vulnerabilità di PHP Object injection. La vulnerabilità colpisce tutte le versioni di Pydio precedenti alla 8.2.1 e porta a esecuzione di codice remoto non autenticata. È stata originariamente scoperta da RIPS. Ho trovato un gadget in...

CVE-2024-7627

Exploit für CVE-2024-7627 — Bit File Manager WordPress Unauthenticated RCE Exploit 📌 Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2024-7627 , eine kritische Unauthenticated Remote Code Execution RCE -Sicherheitslücke im Bit File Manager WordPress-Plugin...

gibbonlms-filewrite_rce

Gibbon LMS Scrittura Arbitraria di File / RCE Informazioni sulla Vulnerabilità Scrittura Arbitraria di File in Gibbon LMS per RCE CVE-2023-45878 GibbonEdu Gibbon LMS versione 25.0.1 e precedenti permette la scrittura arbitraria di file perché rubricsvisualisesaveAjax.php non richiede...

cve-2026-15748

CVE-2026-15748 — Forminator Forms RCE non autenticata Realizzato da Yora Solo per test didattici e autorizzati 📌 Descrizione CVE-2026-15748 è una vulnerabilità relativa al plugin Forminator su WordPress. Questo tool è stato creato per supportare ricerca sulla sicurezza e test autorizzati su...

CVE-2020-14882-weblogicRCE

Erkennung von RCE in Oracle "WebLogic Server" CVE-2020-14882 / CVE-2020-14750 Zusammenfassung: Erkennung von Versuchen, CVE-2020-14882 und CVE-2020-14750 auszunutzen - Nicht authentifizierte RCE in Oracle's Weblogic Server. Referenzen: Sicherheitshinweise von Oracle: CVE-2020-14882...