CVE-2022-26133

CVE-2022-26133 Informazioni Descrizione SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center versions 5.14.0 e successive precedenti la 7.6.14, 7.7.0 e successive precedenti la 7.17.6, 7.18.0 e successive precedenti la 7.18.4, 7.19.0 e successive precedenti la 7.19.4, e 7.20.0...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...

CVE-2018-2628

CVE-2018-2628 0x01 Scansione Nessus 0x02 K8 Tools GetShell 0x03 Query CMD Metodo di utilizzo: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Setup, analisi, demo exploit e PoC di CVE-2024-37084 Come usare : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --he...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

vSphereyeeter

vsphereyeeter.sh è uno script bash automatizzato per sfruttare la vulnerabilità CVE-2021-21972 nel client vSphere per i server vCenter. Una volta eseguito, basta fornire l'indirizzo IP del target vulnerabile e si otterrà una shell SSH. "Il client vSphere HTML5 contiene una vulnerabilità di...

CVE-2019-15707

CVE-2019-15707 Exploit...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prova di concetto PoC Un exploit proof-of-concept per la vulnerabilità di deserializzazione di Apache Tomcat CVE-2025-24813. Questo strumento dimostra come gli attaccanti potrebbero sfruttare la deserializzazione insicura nella gestione delle sessioni di Tomcat...

CVE-2019-15858

CVE-2019-15858 Esecuzione remota di codice non autenticata in Woody Ad Snippets PoC Una vulnerabilità non autenticata nell'importazione delle opzioni, combinata con una vulnerabilità XSS memorizzata, può portare all'esecuzione remota di codice nel plugin WordPress Woody Ad Snippets oltre 90.000...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता: यह एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट है जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अनधिकृत उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमान...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 📝 Descrizione Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza...

CVE-2025-47812-Research

CVE-2025-47812 — Ricerca RCE su Wing FTP Server Contesto Stage di osservazione in cybersecurity svolto presso il club Akasec 1337 Khouribga — luglio/agosto 2025. Vulnerabilità studiata CVE : CVE-2025-47812 Punteggio CVSS : 10.0 Critico Software interessato : Wing FTP Server 7.4.4 Tipo : Remote Co...

CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...