CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

dotclaude-security

dotclaude-security Scannt die lokale .claude/ -Konfiguration eines Repos — settings.json-Hooks, MCP-Server-Definitionen, env-Blöcke, permissions.allow — auf die RCE- und API-Key-Exfiltration -Fußangeln, die in dem Moment zünden, in dem du git clone ausführst und ein nicht vertrauenswürdiges...

CVE-2021-22204

CVE-2021-22204 - Exiftool Remote Code Execution Beschreibung Kürzlich entdeckte der Forscher wcbowling eine Sicherheitslücke im Exiftool-Tool, die es einem Angreifer ermöglicht, einen Remote code Execution-Angriff durchzuführen. Diese Sicherheitslücke wurde im Rahmen des Gitlab Bug-Bounty-Program...

CVE-2020-9484

Exploit di Remote Code Execution in Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 è vulnerabile a Remote Code Execution con CVE-ID CVE-2020-9484. Anche altre versioni potrebbero essere interessate. Testato su Kali 2020.4 e JDK 8. Questo script bash è una semplice proof-of-concept. Solo per scopi...

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

CVE-2025-28915

CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 Descrição PoC para Mirth Connect Execução Remota de Código RCE Afecta Mirth Connect Exemplo Iniciar listener root@kitploit: nc -lvnp 4444...

CVE-2017-1000486

CVE-2017-1000486 Este é um PoC do CVE-2017-1000486 com algumas cargas úteis para contornar verificações lexicográficas de blacklist em funções padrão usadas para obter RCE getClass, exec, etc.. e para recuperar o segredo do primefaces através de Padding Oracle para ser o menos ruidoso possível na...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidade na Cadeia de Protótipo do React Server Components Este POC demonstra a CVE-2025-55182 usando código vulnerável real do [email protected]. Guia de Correção de Emergência CVE-2025-55182: Análise Completa e Mitigação para Vulnerabilidade RSC do Next.js/React CVS...

CVE-2024-6387

Descrizione della vulnerabilità Exploit della vulnerabilità CVE-2024-6387, riguardante una condizione di competizione nel gestore di segnali del server OpenSSH su sistemi Linux basati su glibc sshd. A causa della chiamata di una funzione async-signal-unsafe all'interno del gestore SIGALRM, la...

CVE-2023-21716-POC

CVE-2023-21716-POC Sicherheitslücke für Remote-Codeausführung in Microsoft Word...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC Questo progetto dimostra come caricare dinamicamente un artefatto...

CVE-2025-47227

CVE-2025-47227 Exploit per CVE-2025-47227 - Reimpostazione Password ScriptCase Pre-Auth CVE-2025-47227 è un bypass dell'autenticazione pre-auth CVSS 9.8 nell'ambiente di produzione ScriptCase ≤ 9.12.006. L'endpoint login.php consente di reimpostare la password dell'amministratore senza token,...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC Dies ist der Proof-of-Concept-Exploit-Code für drei Schwachstellen, die von Jonas Mattsson und Hugo van den Toorn bei Outpost24 Ghost Labs entdeckt wurden. Diese Schwachstellen wurden in der Webserver-Komponente einer Pyrescom Termod4 Zeiterfassungsmaschine entdeckt. Diese...

cve-2025-29384-poc

CVE-2025-29384 Proof-of-Concept Exploit Überblick Dieses Repository enthält einen erweiterten Proof-of-Concept PoC-Exploit für CVE-2025-29384 , eine kritische stapelbasierte Pufferüberlauf -Schwachstelle, die im Tenda AC9 Router mit der Firmware-Version V15.03.05.14multi entdeckt wurde. Diese...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...