PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...

f5_rce_poc

Utilizzo root@kitploit: python3 f5rce.py -u specifica l'URL di destinazione -f controllo batch dei file -c esegue un comando -s/--ssrf ottiene un token tramite SSRF per eseguire comandi L'effetto è il seguente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Dopo aver eseguito il comando,...

react2shell-scanner-CVE-2025-55182

React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...

CVE-Exploitation-Reports

CVE-Exploitation-Reports Relatórios de Exploração de CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Este repositório contém relatórios detalhados de exploração para as seguintes Common Vulnerabilities and Exposures CVEs: CVE-2007-3280: Uma vulnerabilidade de buffer overflow no controle ActiveX ...

CVE-2023-21939

JDK CVE-2023-21939 Link all'articolo Questo è JDK CVE-2023-21939 Utilizzare una versione JDK inferiore alla 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Come riprodurre questa RCE: 1 Eseguire XmlServer.java 2 Eseguire JarServer.java 3 Eseguire JarRCE.java...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Estensione Burp Suite Descrizione React RCE Scanner è un'estensione Burp Suite progettata per rilevare e sfruttare la vulnerabilità React CVE-2025-55182 Remote Code Execution nelle...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...

React-Server-Components-RCE

React Server Components Strumento di sfruttamento RCE remoto 📖 Panoramica dello strumento React Server Components Strumento di sfruttamento RCE remoto è uno strumento di test di sicurezza specializzato per la vulnerabilità di esecuzione remota di codice nei framework React Server Components e...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 Punto di vulnerabilità Analisi disponibile su: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploit Ristruttura gli oggetti bean per ottenere RCE. Elenco dei bean: root@kitploit: localizedMessageBundle vsanWorkerThreadFactor...

CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...

ruby-RCE-CVE-2019-5420-

Deserializzazione Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Riferimenti: root@kitploit: 1 Processo di realizzazione del payload per la vulnerabilità di esecuzione comandi in Ruby on Rails https://hackerone.com/reports/473888 Poiché ActiveSupport::MessageVerifi...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - ricerca di Jang Codice di @s1kr10s Poc: Recensione Post / Video: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Questa è una versione modificata del PoC SSRF CVE-2024-41570 di @chebuya combinato con l'exploit auth RCE di @hyperreality. Questo exploit esegue codice in remoto su un target a causa di molteplici vulnerabilità in Havoc C2 Framework...

CVE-2024-34102

CVE-2024-34102 ★ Grazie a @th3gokul, Sanjaith3hacker, Chocapikk per il codice originale. ★ Descrizione CVE-2024-34102 : vulnerabilità XXE in Adobe Commerce descrizione: Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di Improper...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 POC di overflow remoto = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Rilevamento per la vulnerabilità CVE-2017-15944 Fino ad ora nessuno scanner di vulnerabilità rileva la vulnerabilità Rilevamento e sfruttamento...

CVE-2020-8248

CVE-2020-8248: Elevazione dei privilegi tramite exploit di wildcard Zip nel client Linux Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione "doupload" che richiama in modo non sicuro un comando zip con wildcard "". Scrivendo file con nomi appositamente creati in una cartella...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...