CVE-2022-24112

CVE-2022-24112: Remote-Code-Ausführungsschwachstelle in Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referenzen: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plataforma de Pesquisa de Segurança CVE-2025-55182 ⚠️ APENAS PARA FINS EDUCATIVOS : Esta é uma aplicação intencionalmente vulnerável, projetada para pesquisa de segurança autorizada e desafios CTF. NÃO utilize essas técnicas em sistemas não autorizados. Uma aplicação Next.js 15.1.6...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio RCE Locale React Server Components Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile. È pensato esclusivamente per scopi educativi, di...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

vcenter_rce

vcenterrce Exploit, Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972），Upload von 冰蝎3, getshell Verwendung： python3 vcenterrce -u url...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Exploit für Remote-Code-Ausführung...

CVE-2021-40444

Vollständig weaponisiertes CVE-2021-40444 Bösartiger DOCX-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Hintergrund Obwohl im Internet bereits viele PoCs kursieren, habe ich beschlossen, selbst einen Versuch zu...

CVE-2021-22893

CVE-2021-22893 Vulnerabilità RCE di Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universeller PDF.js-Schwachstellenscanner ⚠️ KRITISCHES SICHERHEITSTOOL | Erkennt CVE-2024-4367 CVSS 9.8 - Sicherheitslücke zur Remote-Codeausführung in PDF.js Funktioniert auf JEDER Website - Keine Konfiguration erforderlich 📋 Inhaltsverzeichnis 📖 Übersicht ⚡ Schnellstart 🔍 Was...

CVE-2021-21425

CVE-2021-21425 - GravCMS Unauthenticated RCE Improved proof-of-concept for CVE-2021-21425, an unauthenticated Remote Code Execution vulnerability in GravCMS = 1.10.7 via arbitrary YAML write to the scheduler. Credit This is derivative work. The vulnerability and the original exploit are not mine...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit di Remote Code Execution RCE su Mirth Connect ⚠️ SOLO PER USO DIDATTICO E DI LABORATORIO ⚠️ Una proof-of-concept per CVE-2023-43208, una vulnerabilità di remote code execution in Mirth Connect precedente alla versione 4.4.1. 🚨 IMPORTANTE DISCLAIMER LEGALE Questo...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilità critica di sicurezza, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts, consentendo agli aggressori di manipolare i parametri di caricamento dei file, cosa che può potenzialmente portare a un path traversal non autorizzato e...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

CVE-2025-24893

CVE-2025-24893 XWiki Platform é uma plataforma wiki genérica que fornece serviços de runtime para aplicações construídas sobre ela. Devido a uma vulnerabilidade no endpoint SolrSearch, um usuário não autenticado pode obter execução remota arbitrária de código. Esta vulnerabilidade afeta a...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Una vulnerabilità critica di RCE in MCPJam Inspector 3.Avvia l'exploit root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.Per un utilizzo migliore consiglio di aggiornare il terminale a uno completamente funzionale, altrimenti non sarai in grado di...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal-Implementierung von CVE-2010-2075 Schwachstelle UnrealIRCd 3.2.8.1 RCE durch Senden von "AB; Befehl" an einen beliebigen lauschenden Dienst. Jeder gesendete Befehl wird mit demselben Benutzer ausgeführt, unter dem UnrealIRCD läuft. Diese Implementierung startet eine Rever...