Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE Scanner und POC/Exploit-Sammlung CVE-2025-66478 Ein Befehlszeilen-Scanner zur Batch-Erkennung von Next.js-Anwendungsversionen und zur Bestimmung, ob sie von der Schwachstelle CVE-2025-66478 betroffen sind. Dieser Scanner nutzt die Schwachstelle nicht aus Schwachstellenbeschreibung...

CVE-2018-16167

Ordine di installazione ed esecuzione 0. Installazione di LogonTracer Scarica da Docker Hub la versione 1.2.0 di LogonTracer, quella in cui è stata trovata la vulnerabilità. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Esecuzione di LogonTracer Avvia il contenitore con il...

cve-2022-33082-exploit

CVE 2022-33082 Exploit DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è fornito per scopi ETICI - comprendere la vulnerabilità e testare i propri sistemi o sistemi AUTORIZZATI. Usandolo, accetti di agire eticamente e non mi assumo alcuna responsabilità se non agisci eticamente. Questo exploit...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tun Sie es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Dieses Tool testet auf Sicherheitslücke in nette/application. So beheben Sie die...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilità nel componente di sharding di Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2021-41074

CVE-2021-41074 CSRF in Qloapps HotelCommerce 1.5.1 Es gibt eine CSRF in HotelCommerce 1.5.1. Diese kann es jedem ermöglichen, die Admin-E-Mail zu ändern. Wenn ein Angreifer einen Administrator dazu bringt, auf ein bösartig erstelltes HTML-Dokument zu klicken, kann er die Admin-Benutzer-E-Mail...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

openjpeg-2.3.0_CVE-2020-27824

Biblioteca e Aplicações OPENJPEG O que é o OpenJPEG? OpenJPEG é um codec JPEG 2000 de código aberto escrito em linguagem C. Foi desenvolvido para promover o uso do JPEG 2000, um padrão de compressão de imagens estáticas do Joint Photographic Experts Group JPEG. Desde abril de 2015, é oficialmente...

CVE-2024-39722

Инструмент эксплуатации Ollama CVE-2024-39722 Этот инструмент предназначен для эксплуатации CVE-2024-39722 — уязвимости раскрытия наличия моделей в Ollama версиях до 0.1.45 включительно. Он позволяет проверить, уязвим ли сервер Ollama, и попытаться обнаружить существующие модели на сервере. Кроме...

CVE-2023-29007_win-version

CVE-2023-29007win-version PoC originale https://github.com/ethiack/CVE-2023-29007 Repository PoC per CVE-2023-29007 Ulteriori informazioni disponibili su: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

cve-2024-3094-detect

CVE-2024-3094-detect Script de Verificação de Vulnerabilidade e Downgrade do XZ Utils Este script foi projetado para verificar a versão do XZ Utils instalada em seu sistema Linux e fazer o downgrade para uma versão segura, se necessário. Ele também detecta a distribuição Linux e o gerenciador de...

CVE-2024-39713

CVE-2024-39713: Rocket.Chat SSRF PoC Descrizione Una Server-Side Request Forgery SSRF colpisce l'endpoint webhook Twilio di Rocket.Chat prima della versione 6.10.1. Link: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 Utilizzo root@kitploit: pip install -r...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - Esecuzione remota di codice...

expat_2_1_0_CVE-2024-28757

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato allo stream. Ciò significa che è necessario registrare handler presso il parser prima di iniziare l'analisi. Questi handler vengono chiamati quando il parser rileva l...

linux-4.19.72_CVE-2022-29581

Linux kernel Esistono diverse guide per gli sviluppatori e gli utenti del kernel. Queste guide possono essere generate in diversi formati, come HTML e PDF. Leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La documentazione...

CVE-2023-30212-LAB

Creazione di un ambiente Docker vulnerabile CVE-2023-30212 Descrizione CVE-2023-30212 è una vulnerabilità di sicurezza che colpisce le versioni di OURPHP precedenti o uguali alla 7.2.0. Questa vulnerabilità consente attacchi di Cross-Site Scripting XSS OURPHP Passaggi Scarichiamo il Dockerfile Ap...

CVE-2023-30226

CVE-2023-30226 Rizin è un framework di reverse engineering derivato da radare2; è stata scoperta una falla nel suo codice del parser ELF che consente a un file appositamente creato di effettuare un denial of service. Ciò impedirebbe a un utente di caricare il file in rizin, ma non avrebbe comunqu...

CVE-2026-39938

Rapporto di vulnerabilità: Cacti RCE non autenticato su Graph Image Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Riepilogo della vulnerabilità...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...