CVE-2025-31161

CVE-2025-31161 ist eine kritische Schwachstelle mit hohem Schweregrad, die es Angreifern ermöglicht, die Art und Weise zu kontrollieren, wie die Benutzerauthentifizierung durch die CrushFTP Managed File Transfer MFT Software gehandhabt wird. Betroffene Versionen: 10.0.0 bis 10.8.3 und 11.0.0 bis...

CVE-2025-55182

Scanner CVE-2025-55182 Una scanner prova di concetto per CVE-2025-55182 , una vulnerabilità critica di Esecuzione di Codice Remoto RCE non autenticata nei React Server Components RSC. Panoramica Il 3 dicembre 2025 è stata divulgata una vulnerabilità critica che interessa React 19.x e le...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit migliorato per Wing FTP Server CVE-2025-47812 - Esecuzione remota di codice non autenticata RCE 🔧 Installazione Clona questo repository ed entra nella directory: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 p...

DroidSniper

DroidSniper - Scanner Android Debug Bridge non configurato correttamente 🎯 Questo strumento, DroidSniper, è progettato per rilevare protocolli Android Debug Bridge ADB non configurati correttamente su dispositivi Android. Questi dispositivi sono vulnerabili ad accessi non autorizzati tramite ADB ...

KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Basato sull'exploit originale di Aaron Herndon, @ac3lives Rapid7 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ crediti a Aaron Herndon / https://twitter.com/ac3lives /...

CVE-2025-64446

CVE-2025-64446 FortiWeb Nicht authentifizierte RCE via Path Traversal & CGI-Authentifizierungsumgehung...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Spiegazione Una...

CVE-2024-23897-Vulnerabilidad-Jenkins

Ausnutzung der Schwachstelle CVE-2024-23897 in Jenkins Beschreibung der Schwachstelle: CVE-2024-23897 CVE-2024-23897 ist eine kritische Schwachstelle, die in Jenkins entdeckt wurde, einem beliebten Tool für kontinuierliche Integration. Diese Schwachstelle ermöglicht die Remote-Befehlsausführung R...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Strategie di rilevamento, analisi e risposta per tentativi di sfruttamento di CVE-2024-3400 che prendono di mira i portali GlobalProtect di Palo Alto PAN-OS. Include IOC, modelli di exploit e linee guida per la mitigazione. Indagine sull'incidente CVE-2024-3400 ...

Vmware_vCenter

VMware vCenter: le versioni precedenti presentano una vulnerabilità di lettura arbitraria dei file non autenticata Vulnerabilità di lettura arbitraria dei file in VMware vCenter non autenticata Poc da: https://twitter.com/ptswarm/status/1316016337550938122 ad es. root@kitploit:...

unauthorized-tools

unauthorized-tools Script de detecção em lote de acessos não autorizados mongo não autorizado python mongounauth.py ip.txt...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi didattici e di ricerca. Le informazioni e il codice forniti qui possono essere utilizzati in ambienti controllati come macchine di laboratorio private. L'uso non autorizzato di questo codice...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass e rce tutto in un unico script; La vulnerabilità colpisce Sophos Firewall v18.5 MR3 18.5.3 e versioni precedenti Mitigazione: aggiorna all'ultima versione il prima possibile...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

CVE-2021-21425

CVE-2021-21425 GravCMS Escrita/Atualização Arbitrária de YAML Não Autenticada leva à Execução de Código CVE-2021-21425 Referência: https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...