CVE-2024-38063-Medium

Questo è un PoC abbastanza instabile per CVE-2024-38063, RCE in tcpip.sys che è stato corretto il 13 agosto 2024. requisiti root@kitploit: pip3 install scapy utilizzo Modifica i campi nello script: iface - Se hai più adattatori, devi scegliere quale usare per inviare i pacchetti. Ad esempio,...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Rilevamento batch di URL per Spring-Cloud-Gateway-CVE-2022-22947 Utilizzo py Spring-Cloud-Gateway.py UrlsPath Dopo l'esecuzione viene generato il file gateway.log, dove "+" indica presenza, "-" indica assenza, "" indica richiesta anomala...

CVE-2018-2628

Test per vulnerabilità Caricamento shell Metodo 1: Metodo 2: Esecuzione shell Ottenere meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT Aggiornamento OTA Molteplici Vulnerabilità Riepilogo Molteplici vulnerabilità nel meccanismo di aggiornamento del firmware OTA del dispositivo HelpFlash IoT di Netun Solutions consentono a un attaccante con breve accesso fisico di eseguire codice arbitrario. CVE ID:...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ RCE não autenticado via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 Resumo...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Execução Remota de Código RCE...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Proof‑of‑Concept di Blind SQL Injection temporizzata su WordPress REST API → RCE Descrizione pocwptot.py è un proof‑of‑concept PoC per sfruttare la vulnerabilità di blind SQL injection basata sul tempo nell'endpoint batch delle WordPress REST API, ed eseguire una catena di escalation...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

CVE-2019-9766

CVE-2019-9766 Utilizza la vulnerabilità di buffer overflow presente in Free MP3 CD Ripper 2.6 per creare un file MP3 appositamente realizzato; quando la vittima lo riproduce con il lettore, il file audio esca sfrutta la vulnerabilità di buffer overflow per eseguire codice arbitrario. Riproduzione...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Iniezione di template lato server POC per Vmware CVE-2022-22954 Usa questa richiesta GET su una sola riga!! Questo eseguirà cat /etc/passwd...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability Descrizione della vulnerabilità Molto spesso usiamo WebView per visualizzare una pagina web. Ad esempio, molte applicazioni, per ottenere il controllo da parte del server, mostrano come risultato una pagina web piuttosto che un’implementazione locale. Quest...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Ambiente di test root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilizzo root@kitploit: git clone...

cve-2024-7646

CVE-2024-7646 Descrizione Di default, nginx.ingress.kubernetes.io/server-snippet è disabilitato, ma a causa di questa CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client può comunque inserire snippet personalizzati o persino codice Lua. Versione corretta ingress-nginx controller v1.11.2 -...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 Caricamento arbitrario di file per esecuzione di codice remoto...

cve-2021-33879

CVEID : CVE-2021-33879 Nome del prodotto interessato e delle versioni : GameLoop tutte le versioni precedenti alla 4.1.21.90 Tipo di vulnerabilità : CWE-494: Download of Code Without Integrity Check Sommario GameLoop è un emulatore Android sviluppato da Tencent. Il suo meccanismo di aggiornamento...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti RCE autenticata su Graph Template...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE do Plugin Career Section para WordPress Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Crítica CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota...

CVE-2022-46649

CVE-2022-46649 PoC exploit per CVE-2022-46649, una vulnerabilità di iniezione di comandi nell'endpoint /cgi-bin/iplogging.cgi. La vulnerabilità consente ad attaccanti autenticati di eseguire comandi OS arbitrari tramite parametri tcpdumpParams appositamente predisposti. Panoramica Vulnerabilità:...