1131681 matches found
CVE-2025-49113
CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...
CVE-2024-4701-POC
CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...
CVE-2021-41773
CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...
CVE-2026-48962
Sommario Una vulnerabilità di iniezione tramite eval in File::GlobMapper::getFiles consente a qualsiasi aggressore che possa controllare l'argomento fileglob di output passato a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip o qualsiasi funzione affine di eseguire codice Perl arbitrario nel...
log4j-shell-csw
Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...
CVE-2023-38146
PoC per l'exploit ThemeBleed CVE-2023-38146 Temi di Windows 11 Fortemente ispirato da https://github.com/gabe-k/themebleed che funziona solo su Windows motivo per cui ho deciso di scrivere questo. Ho usato codice modificato da impacket smbserver.py...
CVE-2022-0847-container-escape
CVE-2022-0847 Un semplice exploit che usa dirtypipe per iniettare shellcode nell'entrypoint di runC e implementare evasioni dai container. Utilizzo Genera la shellcode codificata in base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila ed esegui nel container; il...
VTIGER-CRM-RCE-CVE-2026-23698
Este repositorio nao tem um README...
VTIGER-CRM-RCE-CVE-2026-23697
Questo repository non contiene un README...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Log4j Iniezione di codice remota Apache Log4j 2.x 2.15.0-rc2...
Oracle-Identity-Manager-CVE-2025-61757
Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...
Zena-CVE-2021-45026
Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...
CVE-2017-12149
CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...
ElasticSearch-CVE-2014-3120
Esecuzione di Codice Remoto tramite ricerca ElasticSearch CVE-2014-3120 Codice POC per sfruttare CVE-2014-3120 Requisiti: python Utilizzo: python elasticcheck.py Esempio: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...
TIC4301_Project
TIC4301Project Progetto TIC4301 - CVE-2021-40444 Scarica le seguenti macchine vagrant: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Importa le macchine con i...
CVE-2022-1388-RCE-checker-and-POC-Exploit
Verificador de RCE CVE-2022-1388 Script bash simples para verificar RCE CVE-2022-1388 F5 BIG-IP. + Uso: ./CVE-2022-1388.sh hosts.txt Exploit POC para RCE CVE-2022-1388 Não se esqueça de alterar o endereço IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...
Node.js-CVE-2024-39943
Vulnerabilità di esecuzione dei comandi in Node.js HFS CVE-2024-39943 White Hat School 3ª edizione – 노정민 @JenmrR Riepilogo In un ambiente server HFS basato su Node.js esiste una vulnerabilità che esegue il contenuto dei file caricati tramite childprocess.execSync. Un attaccante può eseguire...
CVE-2024-4577-checker
Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...
laravel-filemanager-unrestricted-upload
Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso Punteggio CVSS: 8.5 Alto 📋 Descrizione Questo strumento fornisce un Proof of Concept PoC per CVE-2025-56399 , una vulnerabilità critica in alexusmai/laravel-file-manager...
Firefox-CVE-2024-9680
Firefox CVE-2024-9680 CVE-2024-9680 Descrição Um atacante conseguiu alcançar a execução de código no processo de conteúdo ao explorar um use-after-free uso após liberação em timelines de animação Animation timelines. Recebemos relatos de que essa vulnerabilidade está sendo explorada na natureza...