CVE-2024-48990

CVE-2024-48990 !WARNING Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso. Descrição A Qualys descobriu que o...

CVE-2025-61304

CVE-2025-61304 "OS-Befehlsinjektions-Schwachstelle in der Dynatrace ActiveGate-Ping-Erweiterung bis 1.016 über manipulierte IP-Adresse" Im Hintergrund verwendet die Ping-Erweiterung die Windows-Eingabeaufforderung, um den Ping auszuführen. Das Eingabefeld für den Testzielhost ist außerdem 1024...

CVE-2023-38146-Poc

PoC für den ThemeBleed CVE-2023-38146-Exploit Windows 11-Designs Stark inspiriert von https://github.com/gabe-k/themebleed, das nur unter Windows läuft der Grund, warum ich mich entschieden habe, dies zu schreiben. Verwendeter modifizierter Code aus der impacket smbserver.py...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport ermöglicht Remote Code Execution über die Apache Velocity Engine Bug Definition Überblick über die Schwachstelle Server-Side Template Injection SSTI ist eine Web-Sicherheitslücke, die es Angreifern ermöglicht, bösartig...

CVE-2024-48061

CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung CVE-2024-48061 poc Verwendung root@kitploit: python3 poc.py -i -p -l -lp Beschreibung Dieses Skript nutzt einen anfälligen API-Endpunkt unter /api/v1/validate/code auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Software Version 1.05SSG Vulnerabilità di accesso non autenticato Descrizione L'accesso non autenticato nella configurazione predefinita del D-Link DWR-M972V versione software 1.05SSG consente a un attaccante anonimo di accedere al router e caricare script backdoor...

CVE-2024-40110

Sistema di Gestione Allevamento Avicolo v1.0 - Exploit RCE Tipo di Vulnerabilità Caricamento file non autenticato con esecuzione remota di codice Descrizione Il Sistema di Gestione Allevamento Avicolo v1.0 contiene una vulnerabilità critica nella funzionalità di caricamento dei prodotti...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Proof of concept di exploit per SQLPad RCE CVE-2022-0944 che porta a una RCE con una reverse shell sul PC dell'attaccante. Utilizzo root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for...

PHP-8.1.0-dev-Backdoor

Backdoor User-Agentt in PHP 8.1.0-dev – Esecuzione Remota di Codice RCE Gravità: Critica Equivalente CVSS: 10.0 Tipo di vulnerabilità: Backdoor nella supply chain / Esecuzione Remota di Codice RCE Software interessato: PHP 8.1.0-dev Solo build di sviluppo Vettore di attacco: Remoto Non autenticat...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 Schwachstellen-Labor Bildungslabor, das die Ausnutzung von CVE-2018-7600 Drupalgeddon2 unter Verwendung einer verwundbaren Drupal 7.56-Umgebung demonstriert, die mit Docker bereitgestellt wird. Dieses Projekt simuliert einen realen Schwachstellenbewertungs-Workflow,...

CVE-2018-11235

CVE-2018-11235 1. ssh zu deinem VPS. 2. Klone dieses Repository: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Gib exploit.sh die Ausführungsberechtigung x und führe es aus: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh Es lädt apache2 herunt...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...

cve-2023-5044

CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...

cve-2025-32433

Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...