CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2024-25291

DeskFiler RCE Ein Proof-of-Concept für die Schwachstelle CVE-2024-25291. deskfiler - 1.2.3 ermöglicht eine Electron-Webview in der Anwendung, mit daraus resultierendem Remote-Code In diesem Repository befinden sich eine beispielhafte verwundbare Anwendung und ein Proof-of-Concept-Exploit POC dafü...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 Showcase RCE Dockerfile erstellen docker build -t cve-2017-9805 . Container starten und im Hintergrund laufen lassen docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash In laufenden Container einloggen docker exec -it...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Modulo Metasploit e configurazione di laboratorio per l'esecuzione remota di codice autenticata nella funzionalità Direct Install del plugin Grav Admin. Overview CVE: CVE-2025-50286 Impatto: RCE autenticata Vettore: Pannello di amministrazione → Direct...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Scritto da: Omer Cohen @omercnet Ringraziamenti speciali: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contatto: [email protected] WebLogic Honeypot è un honeypot a bassa interazione per rilevare CVE-2017-10271 nel...

CVE-2022-0543

CVE-2022-0543 1. Introduzione POC & EXP per la vulnerabilità di sandbox escape di Redis CVE-2022-0543 2. Utilizzo root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Disclaimer Questo strumento è destinato...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2024-23995

Beekeeper-Studio PoC Una Prova di Concetto per la vulnerabilità CVE-2024-23995. 1. Panoramica della Vulnerabilità: Oggetto della Vulnerabilità: RCE tramite XSS Versione Vulnerabile: = Beekeeper-Studio-4.1.13 Tipo di Attacco: Esecuzione Remota di Codice Vettori di Attacco: Per sfruttare la...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor Esecuzione di Codice Remota non Autenticata ⚠️ RCE Critico non Autenticato in JCE Joomla Content Editor Una vulnerabilità critica di controllo degli accessi che consente a un attaccante non autenticato di compromettere installazioni Joomla vulnerabili...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC Exploit PoC per CVE‑2024‑55963 che esegue comandi arbitrari o avvia una reverse shell su istanze Appsmith vulnerabili. Gestisce automaticamente sia i server moderni con la funzionalità environmentId sia le build “legacy” molto più vecchie che la precedono, quindi...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2022-1329

Plugin WordPress - Elementor 3.6.0 3.6.1 3.6.2 Execução remota de código root@kitploit: Ngày: 16 tháng 4 năm 2023 Khai thác Tác giả: Việt Hùng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://elementor.com/ Link phần mềm: https://wordpress.org/plugins/elementor/advanced/ k...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

Mintinstall-object-injection

TR Linux mint yazılım yöneticisi v 7.9.5/9 yanlış yapılandırmadan dolayı obje enjeksiyonu ve keyfi kod çalıştırmamıza neden olmaktadır. EN Il gestore software di Linux Mint v 7.9.5/9 ci fa eseguire l'iniezione di oggetti e codice arbitrario a causa di una configurazione errata. root@kitploit:...

CVE-2022-40471

CVE-2022-40471 – RCE CPMS tramite Upload File Autenticato 📌 Panoramica CVE-2022-40471 è una vulnerabilità di Remote Code Execution autenticata che colpisce Clinic's Patient Management System CPMS. La vulnerabilità è dovuta a una validazione insufficiente dei file caricati nella funzionalità di...

CVE-2017-12611_Exploit

Progetto CVE-2017-12611 Panoramica: Un attacco RCE è possibile con il payload fornito. Ambiente e Strumenti Di seguito sono elencati gli ambienti e gli strumenti per test e validazione in un laboratorio personale isolato. Sistema operativo host : Ubuntu 18.04.6 Sistema operativo attaccante : Kali...

CVE-2019-0708

CVE-2019-0708 Scanner PoC per CVE-2019-0708 di @JaGoTu e @zerosum0x0. In questa repository Un fork scanner di rdesktop in grado di rilevare se un host è vulnerabile a CVE-2019-0708, la vulnerabilità di esecuzione remota di codice nei Servizi Desktop remoto di Microsoft Windows. Non dovrebbe causa...

CVE-2022-0543

CVE-2022-0543 - Execução Remota de Código por Escape do Sandbox Lua do Redis Debian/Ubuntu CVE-2022-0543 é uma vulnerabilidade de segurança crítica que afeta o Redis em distribuições Linux baseadas em Debian incluindo Debian e Ubuntu. Ela é causada por uma falha de empacotamento que leva a um...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...