CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione sfruttando la funzionalità di js2py. uso Utilizzo di CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Codice proof of concept dell'exploit per CVE-2020-7388, una RCE non autenticata come SYSTEM sul servizio AdxDSrv di Sage X3 Panoramica Sage X3 espone un servizio amministrativo sulla porta TCP/1818 predefinita, ma modificabile nel processo "AdxDSrv.exe", parte del...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Dieses Repository behandelt die Zero-Day-Ausnutzung von Atlassian Confluence aus der Sicht der Verteidigung und Analyse einer SecOps- oder Blue-Team-Perspektive. Inhaltsverzeichnis Über Zeitplan Verständnis des Exploits Liste der IOCs Erkennungsstrategie Abhilfemaßnahmen...

CVE-2021-38647-POC-and-Demo-environment

Dettagli OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, in precedenza noto come NanoWBEM è un server di gestione open source del Common Interface Model CMI creato da Microsoft e The Open Group. OMI è un agente software presente nella maggior parte delle VM Linux di Azure, ma molti no...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...

CVE-2011-2523

Exploit Backdoor vsftpd 2.3.4 Server FTP: vsftpd Versione vulnerabile: 2.3.4 CVE: CVE-2011-2523 Vulnerabilità: Backdoor sulla porta 6200 aperta quando l'utente inserisce stringhe aggiungendo : nel parametro USER di FTP Note: L'RCE non necessita di autenticazione...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...

CVE-2024-4040

CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Analisi Indipendente della Causa Principale WordPress core ha divulgato wp2shell il 2026-07-17 come una RCE critica e non autenticata che colpisce installazioni predefinite WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, zero plugin richiesti. Lo scopritore originale...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Esecuzione Remota di Codice Non Autenticato via formprocess 🔥 Riepilogo della Vulnerabilità Il plugin WordPress Kali Forms versioni = 2.4.9 presenta una vulnerabilità critica di esecuzione remota di codice non autenticato RCE. Questa falla...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit RCE non autenticato CVE-2022-41840 Una vulnerabilità di esecuzione remota di codice RCE non autenticata che affligge Zenario CMS versione 9.3 e precedenti. L'exploit sfrutta una vulnerabilità di upload di file nell'endpoint AJAX per caricare una webshell PHP e ottenere...

CVE-2019-0232

CGI RCE Exploit PoC per RCE non autenticata tramite endpoint CGI batch. Scarica nc.exe sul target usando certutil e attiva una reverse shell. Configurazione 1. Servi nc.exe nella stessa directory in cui si trova nc.exe: root@kitploit: python3 -m http.server 80 2. Avvia il tuo listener:...

CVE-2025-32433

🚨 CVE-2025-32433: RCE non autenticata nel server SSH Erlang/OTP Vulnerabilità critica di esecuzione di codice remoto pre-autenticazione Un grave difetto nel demone SSH integrato di Erlang/OTP consente ad aggressori remoti non autenticati di ottenere la piena esecuzione di codice remoto RCE invian...

htb-sau-exploit-chain

Catena di exploit HTB Sau — CVE-2023-27163 SSRF + Automazione della RCE di Maltrail Uno script di exploit in Python che combina CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 con una vulnerabilità di esecuzione remota di codice non autenticata in Maltrail 0.53, fornendo una...