CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

CVE-2024-4701-POC

CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

CVE-2026-48962

Sommario Una vulnerabilità di iniezione tramite eval in File::GlobMapper::getFiles consente a qualsiasi aggressore che possa controllare l'argomento fileglob di output passato a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip o qualsiasi funzione affine di eseguire codice Perl arbitrario nel...

log4j-shell-csw

Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...

CVE-2023-38146

PoC per l'exploit ThemeBleed CVE-2023-38146 Temi di Windows 11 Fortemente ispirato da https://github.com/gabe-k/themebleed che funziona solo su Windows motivo per cui ho deciso di scrivere questo. Ho usato codice modificato da impacket smbserver.py...

CVE-2022-0847-container-escape

CVE-2022-0847 Un semplice exploit che usa dirtypipe per iniettare shellcode nell'entrypoint di runC e implementare evasioni dai container. Utilizzo Genera la shellcode codificata in base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila ed esegui nel container; il...

VTIGER-CRM-RCE-CVE-2026-23698

Este repositorio nao tem um README...

VTIGER-CRM-RCE-CVE-2026-23697

Questo repository non contiene un README...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Iniezione di codice remota Apache Log4j 2.x 2.15.0-rc2...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...

Zena-CVE-2021-45026

Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...

CVE-2017-12149

CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...

ElasticSearch-CVE-2014-3120

Esecuzione di Codice Remoto tramite ricerca ElasticSearch CVE-2014-3120 Codice POC per sfruttare CVE-2014-3120 Requisiti: python Utilizzo: python elasticcheck.py Esempio: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

TIC4301_Project

TIC4301Project Progetto TIC4301 - CVE-2021-40444 Scarica le seguenti macchine vagrant: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Importa le macchine con i...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Verificador de RCE CVE-2022-1388 Script bash simples para verificar RCE CVE-2022-1388 F5 BIG-IP. + Uso: ./CVE-2022-1388.sh hosts.txt Exploit POC para RCE CVE-2022-1388 Não se esqueça de alterar o endereço IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...

Node.js-CVE-2024-39943

Vulnerabilità di esecuzione dei comandi in Node.js HFS CVE-2024-39943 White Hat School 3ª edizione – 노정민 @JenmrR Riepilogo In un ambiente server HFS basato su Node.js esiste una vulnerabilità che esegue il contenuto dei file caricati tramite childprocess.execSync. Un attaccante può eseguire...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso Punteggio CVSS: 8.5 Alto 📋 Descrizione Questo strumento fornisce un Proof of Concept PoC per CVE-2025-56399 , una vulnerabilità critica in alexusmai/laravel-file-manager...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descrição Um atacante conseguiu alcançar a execução de código no processo de conteúdo ao explorar um use-after-free uso após liberação em timelines de animação Animation timelines. Recebemos relatos de que essa vulnerabilidade está sendo explorada na natureza...