CVE-2021-41773_CVE-2021-42013_Exploits

Sfruttare CVE-2021-41773 e CVE-2021-42013 Panoramica Questo repository si concentra sullo sfruttamento di due vulnerabilità in Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Queste CVE rappresentano vulnerabilità di path traversal che possono potenzialmente portare a mappatura di file ed esecuzio...

CVE-2021-26086

CVE-2021-26084 Es besteht eine OGNL-Injection-Schwachstelle, die es einem authentifizierten Benutzer und in einigen Fällen auch einem nicht authentifizierten Benutzer ermöglicht, beliebigen Code auf einem Confluence-Server oder einer Data-Center-Instanz auszuführen. QueryString-Parameter-Anfrage:...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE UTILIZZO python3 CVE-2020-11546.py -h, --help mostra questo messaggio di aiuto ed esci python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend. La...

CVE-2025-31324_PoC

CVE-2025-31324PoC Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta Upload 2. Attivazione opzionale tramite HTTP GET tramite host/porta...

Myesve

myesve CVE-2024-38475 Exploitation-Framework – Version 1.0 Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests, Bildungsforschung und legitime Bug-Bounty-Programme bestimmt. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Installazione root@kitploit: Installa le dipendenze pip install -r requirements.txt Oppure usa un ambiente virtuale python3 -m venv venv source venv/bin/activate Su Windows: venv\Scripts\activate pip install -r requirements.txt Utilizzo root@kitploit: python3 CVE-2025-63406.py ...

CVE-2026-47668

CVE-2026-47668 — DbGate Remote Code Execution Nicht authentifizierte RCE im DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Assessment-Tool: CVE-2026-47668.py — nur für autorisierte Tests...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Caricamento Arbitrato di File Non Autenticato CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critico 📝 Descrizione Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. per WordPress è vulnerabile a caricamenti arbitrari di...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin WPBookit per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione imageuploadhandle, che viene agganciata tramite la route...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidade afeta um plugin com mais de700.000+ instalações 📝 Detalhes do CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julho de 2025 🔍 Descrição O plugin Migration, Backup, Staging – WPvivid Backup & Migration para...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Beliebiger Datei-Upload CVE-2025-39538 Veröffentlicht: 2025-04-16 Schwachstellentyp: Beliebiger Datei-Upload Uneingeschränkter Upload von Dateien mit gefährlichem Typ Betroffenes Plugin: WP-Advanced-Search von Mathieu Chartier Betroffene...

CVE-2025-3776

CVE-2025-3776 - Esecuzione Remota di Codice nel Plugin "Verification SMS with TargetSMS" = 1.5 Informazioni sul Plugin Nome Plugin: Verification SMS with TargetSMS Versioni Vulnerabili: = 1.5 CVE ID: CVE-2025-3776 Tipo: Esecuzione Remota di Codice RCE Classificazione OWASP: A1: Injection Severità...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...