CVE-2022-30190

CVE-2022-30190 Am Montag, den 30. Mai 2022, veröffentlichte Microsoft CVE-2022-30190 bezüglich der Schwachstelle im Microsoft Support Diagnostic Tool MSDT in Windows. Eine Schwachstelle in Bezug auf Remote-Codeausführung liegt vor, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

CVE-2023-46604

Resumo Técnico do Ataque: CVE-2023-46604 O script explora uma vulnerabilidade de desserialização insegura no Apache ActiveMQ CVE-2023-46604 para obter a execução remota de código no servidor alvo. Descrição do Processo de Exploração root@kitploit: Objetivo da Vulnerabilidade: A vulnerabilidade...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Esecuzione di codice tramite libreria pickle di Apache Superset IBM: Apache Superset potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, a causa dell'uso del metodo load non sicuro della libreria pickle per deserializzare i dati. Invio di una richiest...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Panoramica della Vulnerabilità Questo repository dimostra la vulnerabilità di esecuzione remota di codice RCE nel server Wazuh, introdotta da una deserializzazione non sicura nel pacchetto wazuh-manager. La vulnerabilità consente ad attaccanti remoti con...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generatore di docx dannosi per sfruttare Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su CVE-2021-40444 PoC di LockedByte e analisi di Tothi Uso Prima modifica backup.html e sostituisci il payload di PowerShell. Al...

CVE-2023-6401

CVE-2023-6401 · Prova di concetto di DLL Hijacking English | 中文 中文 ⚠️ Avviso importante: solo per scopi di ricerca sulla sicurezza e formazione Prova di concetto per la vulnerabilità di DLL hijacking in NotePad++ ≤ 8.1. Consente di eseguire codice arbitrario inserendo una dbghelp.dll dannosa nella...

CVE-2020-5902

Readme F5 BIG-IP lettura file arbitrari + esecuzione remota di comandi RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2023-45503

Dettagli della vulnerabilità CVE-2023-45503 Panoramica In Macrob7 Macs Framework Content Management System CMS versioni 1.1.4f e precedenti, la gestione non sicura dell'input utente porta a 16 vulnerabilità di SQL injection. La capacità di eseguire query SQL arbitrarie può portare alla divulgazio...

cve_2025_20265

PoC per CVE-2025-20265 Avviso ⚠️ AVVERTENZA Questo è un exploit funzionante per una vulnerabilità 1-day. Può eseguire codice su sistemi vulnerabili. Usalo solo sui tuoi server interni che sei autorizzato a testare. L'uso non autorizzato è illegale e non etico. Usalo a tuo rischio. Sei responsabile...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo per uso etico. Qualsiasi attività dannosa o malevola non è consentita. La responsabilità è tua. CVE-2024-38856: Scanner & Exploit per l'esecuzione remota di codice in Apache OFBiz Analisi della CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Questo problema...

CVE-2019-13024

CVE-2019-13024 Il codice exploit ufficiale per Centreon v19.04 Esecuzione di codice remoto CVE-2019-13024...

CVE-2021-31166

CVE-2021-31166 Descrizione - POC per CVE-2021-31166: Vulnerabilità di esecuzione remota di codice nello stack HTTP di Windows - creato da antx il 2021-09-27. Dettaglio - ./trigger.gifPoC-GIF Gravità CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC e documentazione per CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write che può portare a RCE sulle versioni di Moodle non ancora patchate. Disclaimer: Solo per ricerca di sicurezza autorizzata, audit e formazione...

CVE-2025-24893

XWiki CVE-2025-24893 Prova di concetto Autori : Net.Doge & Infinit3i Questo script Python sfrutta CVE-2025-24893 , una vulnerabilità di esecuzione remota di codice RCE in XWiki causata da un sandboxing improprio nelle macro Groovy renderizzate in modo asincrono. Consente l'esecuzione arbitraria d...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installazione root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilizzo Poiché questo strumento è una PoC scritta secondo le specifiche di sviluppo del framework pocsuite3 Prima dell'uso, scaricare pocsuite3 Indirizzo del progetto...