CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE PoC इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है। 🧠 भेद्यता के बारे में CVE-2025-57819 CVE-2025-57819 FreePBX के कई...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat - Takeover automatico non autenticato dell'account fino a RCE CVE-2021-22911 Proof of concept completo per RCE non autenticata su Rocket.Chat 3.12.1 CVE-2021-22911 Il PoC originale creato da Enox. Attualmente funziona solo per account senza 2FA. A breve aggiungerò bypass per 2FA Creat...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain Indice Descrizione Versioni interessate Installazione Utilizzo Esempio di output Dettagli tecnici Avvertenze Riferimenti Descrizione fgt-cve-2023-27997-exploit.py è uno script exploit...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione. Descrizione È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un...

react2shell-toolkit

Toolkit per la valutazione di RCE in Next.js Un toolkit Python per validare e investigare CVE-2025-55182, noto anche come React2Shell , in ambienti autorizzati. La vulnerabilità interessa React Server Components e può esporre applicazioni create con framework come Next.js a esecuzione remota di...

CVE-2024-47533

CVE-2024-47533 – Exploit di Bypass dell'Autenticazione XML-RPC di Cobbler 📜 Descrizione CVE-2024-47533 è una vulnerabilità critica di bypass dell'autenticazione in Cobbler, un server di installazione Linux che automatizza le installazioni di sistemi operativi via rete. Il difetto è causato da un...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE pre-autenticazione https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

CVE-2021-22911

Exploit atualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Injeção NoSQL para RCE Não Autenticado créditos originais para: https://www.exploit-db.com/exploits/50108 Configuração Crie um ambiente virtual Python e instale as dependências root@kitploit: $ python -m venv venv $ source...

PetitPotam

PetitPotam Strumento PoC per costringere host Windows ad autenticarsi verso altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni : Gli strumenti utilizzano la named pipe LSARPC con interfaccia c681d488-d850-11d0-8c52-00c04fd90f7e perché è più diffusa. Ma è possibile attivarlo anche...

CVE-2026-68004

CVE-2026-68004：Pubblicazione RTMP non autenticata in SRS Panoramica Questo repository contiene il report tecnico e la proof-of-concept per CVE-2026-68004, un problema di pubblicazione RTMP non autenticata nelle distribuzioni OSSRS / SRS in cui vhost.security è disabilitato e non è configurata...

smartermail-cve-scanner

Scanner SmarterMail CVE-2025-52691 Vulnerabilità RCE CVSS 10.0 in SmarterMail. Il tuo server di posta è vulnerabile? Scanner rapido e accurato per CVE-2025-52691 - una vulnerabilità critica di caricamento arbitrario di file senza autenticazione che consente l'esecuzione remota di codice sui serve...

CVE-2022-44877

Centos Web Panel 7 Unautorisierte Remote-Codeausführung - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog...

CVE-2019-12889

CVE-2019-12889 Riepilogo Esiste una escalation di privilegi non autenticata in SailPoint Desktop Password Reset 7.2. Un utente con accesso locale solo alla schermata di accesso di Windows può aumentare i propri privilegi a NT AUTHORITY\System. Un attaccante necessita di accesso locale alla macchi...

CVE-2025-31324-File-Upload

CVE-2025-31324-Caricamento-File Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari ad esempio, una web-shell JSP sul server. Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non...

Project-CVE-2026-75604

Ricerca sulla Sicurezza del Traversal della Cache di Next.js su Windows Solo ricerca difensiva sulla sicurezza e validazione autorizzata. Questo repository riguarda CVE-2026-75604 , una vulnerabilità critica che potrebbe consentire l'esecuzione remota di codice non autenticata su alcune...

CVE-2025-6934

CVE-2025-6934 Auto-Exploit ⚡ Übersicht CVE-2025-6934 ist ein Proof-of-Concept-Exploit PoC-Exploit, der gegen das WordPress-Plugin: Opal Estate Pro ≤ 1.7.5 gerichtet ist. Dieser Exploit demonstriert die Erstellung eines Administrator-Kontos ohne Authentifizierung. Haftungsausschluss: Dieser PoC...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs L'interfaccia utente di...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS - Esecuzione di codice remoto non autenticata tramite caricamento di file di grandi dimensioni Uso cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh...

CVE-2026-78002

A heap buffer overflow in the RainerScript replace() function of rsyslog allows an unauthenticated remote attacker to cause a denial of service by sending specially crafted syslog messages. The root cause is an incorrect buffer size calculation during string replacement, leading to memory corrupt...