CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Upload de Arquivo Arbitrário Não Autenticado Descrição: O plugin WP Dropbox Dropins para WordPress é vulnerável a uploads de arquivos arbitrários em todas as versões até, e incluindo, 1.0. Isso torna possível para atacantes não autenticados fazer upload d...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusão de Arquivo PHP Local não Autenticada via 'ajaxify' Descrição O plugin Swift Performance Lite para WordPress é vulnerável a Inclusão de Arquivo PHP Local em todas as versões até, e incluindo, 2.3.7.1 através da função 'ajaxify'. Isso...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Esecuzione Remota di Codice per Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this he...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEriproduzione della vulnerabilità È necessario disporre di un ambiente Docker Avvio dell'ambiente vulnerabile - Metodo 1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Avvio...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

CVE-2025-67435

CVE-2025-67436 Execução Remota de Código RCE Autenticada no PluXml CMS 5.8.22 Pesquisador : Chowdhury Faizal Ahammed Instalação root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start...

Rainstorm

BadBash é uma ferramenta de exploração RCE CVE-2014-6271. A versão básica apenas verifica o site CGI HTTP e fornece apenas uma shell reversa netcat na porta 1234. Desenvolvedor : Andy Yang Versão : 0.1.0 Licença : GPLv3...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...

CVE-2019-11395

CVE-2019-11395 Panoramica Questo Proof of Concept PoC dimostra una vulnerabilità di Buffer Overflow in MailCarrier 2.51, che consente ad attaccanti remoti di eseguire codice arbitrario tramite una stringa lunga. La vulnerabilità può essere sfruttata utilizzando i seguenti processi: SMTP RCPT TO...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2014-1303

CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python-Implementierung der nicht authentifizierten Remote-Codeausführung in Apache ActiveMQ Einrichtung & Exploit nc -lvnp 4444 - Listener starten python3 -m http.server 8080 - Hosten Sie poc.xml, das Ihren Payload enthält python3 CVE-2023-46604-RCE.py -i -p -u...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 è una vulnerabilità di esecuzione di codice remoto critica CVSS 9.8 che colpisce TUTTI i Microsoft Windows Server Update Services WSUS, ed è stata sfruttata in ambienti reali. La vulnerabilità sfrutta una deserializzazione non sicura nell'endpoint GetCookie,...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell दूरस्थ कोड निष्पादन भेद्यता के लिए बैच डिटेक्शन और सत्यापन उपकरण। ⚠️ CVSS 10.0 गंभीर भेद्यता | React Server Components और Next.js 15.x/16.x संस्करणों को प्रभावित करता है | केवल अधिकृत सुरक्षा परीक्षण के लिए भेद्यता परिचय CVE-2025-55182 उर्फ...

GitStackRCE

GitStackRCE GitStackRCE vulnerabilità CVE-2018-5955 EXP...

CVE-2022-29464

CVE-2022-29464 परिचय क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन RCE प्राप्त करने में सक्षम बनाता है। अस्वीकरण:...

Chrome-CVE-2024-2887-RCE-POC

Panoramica di Chrome-CVE-2024-2887-RCE-Poc Nome della vulnerabilità: Google Chrome Type Confusion Tipo di minaccia: Esecuzione di codice Probabilità di sfruttamento: Alta Stato POC: Pubblico Stato di sfruttamento in-the-wild: Non pubblico Stato EXP: Pubblico Stato dei dettagli tecnici: Pubblico...

CVE-2020-11932

CVE-2020-11932 Bug Double-Free nel PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere la shell nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e...